Die am Montagabend durch das Land bekannt gemachte IT-Sicherheitspanne beim Landesinstitut für Schule, dem in Soest ansässigen „Qua-Lis“, könnte sehr viel dramatischer sein als zunächst angenommen. Womöglich waren nicht nur 500 Datensätze von Mitarbeitern oder NRW-Lehrkräften über einen Server des Instituts im Netz zugänglich, wie vom Land zunächst angenommen. Möglicherweise waren es Tausende oder mehr als 16.000, wie inzwischen von Netzaktivisten kolportiert wird. Es ist unklar, wie lange die Sicherheitslücke offen stand, bevor sie entdeckt wurde. Es ist ungewiss, ob auch private E-Mail-Adressen und andere Informationen abgegriffen werden konnten und ob es neben der nun entdeckten noch weitere Schwachstellen im System gibt.