// HEISE ONLINE — CYBERSECURITY
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen
Bei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
Die Universität Tübingen ist Opfer eines IT-Vorfalls geworden. Die Täter haben offenbar Tausende Datensätze mit Mitarbeiterinformationen abgreifen können.
Die Universität Tübingen teilt mit, dass Unbekannte die IT-Systeme der Universität „digital angegriffen“ und dabei rund 3900 Datensätze von Beschäftigten abgezogen haben. Die Daten umfassen demnach Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen sowie Angaben zur Dienststelle. „Studierende sind nicht betroffen. Passwörter sind nicht abgeflossen“, ergänzt die Uni.
„Der Angriff war möglich, weil mehrere von einem Softwarehersteller empfohlene Einstellungen zusammen eine Sicherheitslücke erzeugt hatten. Dadurch konnten die Angreifer auf Funktionen zugreifen, die nur für den internen Gebrauch vorgesehen sind“, führt die Uni Tübingen weiter aus. Mithilfe dieser Funktionen konnten demzufolge persönliche Daten abgerufen werden, sofern der jeweilige Benutzername bekannt war. Die Uni verrät jedoch nicht, welche Software genau betroffen ist.
Die IT-Verantwortlichen hätten die Sicherheitslücke entdeckt und umgehend Vorkehrungen getroffen, um weitere Angriffe darüber zu unterbinden. Das Zentrum für Datenverarbeitung der Universität Tübingen hat Zugriffe der Angreifer protokolliert. Die Universität Tübingen geht nach Auswertung dieser Protokolle derzeit davon aus, dass keine weiteren Daten betroffen sind. Die Untersuchung des Vorfalls dauert jedoch noch an. Alle betroffenen Personen will die Uni direkt informieren. Den Vorfall hat sie dem Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg gemeldet, außerdem stellt sie Strafanzeige.
Derzeit häufen sich wieder erfolgreiche Cyberangriffe auf Universitäten. In der vergangenen Woche hat die TU München (TUM) nach einem Cybervorfall das Campussystem abgeschaltet. Ende Oktober ging die Universität Leipzig nach einem IT-Vorfall offline. Im September sind bei der LMU München Daten von 600.000 derzeitigen und ehemaligen Studierenden abgeflossen.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.