Scholen aan beide zijden van de Atlantische Oceaan zijn recentelijk het doelwit geweest van hackers, wat benadrukt dat ransomwaregroepen onderwijsinstellingen het hele jaar door als aantrekkelijke doelwitten zien. Zo werd Evanston Township High School (ETHS), nabij Chicago, op zondag 7 juni 2026 getroffen door een ransomware-aanval.

De school sloot het campus volledig op maandag en dinsdag, waarbij zomerscholen, sportkampen en andere activiteiten werden geannuleerd. Volgens een advisory van de school werden niet alleen de computersystemen, internetdiensten en telefoonlijnen uitgeschakeld, maar ook cruciale systemen voor de veilige werking van het gebouw, zoals toegangscontrole en omroepsystemen. Het uitvallen van deze veiligheidssystemen maakte de sluiting noodzakelijk: zonder deze systemen kan de school niet veilig functioneren.

Het schooldistrict heeft de FBI ingelicht, alle medewerkersaccounts vergrendeld en externe cybersecurity-experts ingeschakeld om de systemen veilig te herstellen. Medewerkers kregen het dringende advies hun pc’s niet te gebruiken totdat IT dit toestaat en geen oude wachtwoorden te hergebruiken. Onder de offline systemen bevindt zich ook het studentportaal Home Access Center, dat draait op PowerSchool. Hoewel PowerSchool in 2024 een ernstige datalek had, wordt de huidige aanval niet aan die gebeurtenis gelinkt. Tot op heden heeft geen ransomwaregroep de aanval op ETHS opgeëist en is het onduidelijk of er persoonlijke gegevens zijn buitgemaakt. De school verwacht woensdag 10 juni weer open te gaan zodra de noodsystemen zijn hersteld.

Net vóór deze aanval maakte Powys County Council in Wales bekend dat 13 van haar scholen slachtoffer waren van een hack. Deze aanval, die in april werd ontdekt maar pas twee maanden later openbaar werd gemaakt, leidde niet tot sluiting van scholen, maar bij minstens één school werden persoonsgegevens van leerlingen en personeel ingezien. Vanwege de gevoelige aard van de gegevens worden de betrokken scholen niet genoemd. Het bestuur neemt contact op met de getroffenen en adviseert hen over beschermingsmaatregelen.

Scholen zijn aantrekkelijke doelwitten voor cybercriminelen omdat zij gevoelige gegevens van kinderen bewaren en vaak beperkte budgetten en middelen hebben voor cybersecurity. Daarnaast zijn scholen afhankelijk van netwerkgebonden systemen voor onderwijsplatforms en fysieke toegangscontrole. Naast externe dreigingen waarschuwde de Britse toezichthouder ICO vorig jaar ook voor het risico dat leerlingen zelf met kwaadwillende intenties toegang krijgen tot systemen, wat het belang van goede beveiliging verder onderstreept.