Informierte Stellen: Jamf Software und HmbBfDI (beide am 26.06.2026)
Für mehrere Schulen wurden identische, fest hinterlegte API-Zugangsdaten verwendet. Dadurch konnte ein findiger Schüler auf Namen und E-Mail-Adressen von Nutzer*innen nicht nur seiner eigenen Schule zugreifen.