Cyberangreifer erbeuten Daten von rund 3.900 Beschäftigten der Universität Tübingen
Unbekannte Angreifer haben sich Zugang zu Systemen der Universität Tübingen verschafft und personenbezogene Daten von etwa 3.900 Beschäftigten abgegriffen. Studierende sind laut Hochschule nicht betroffen, Passwörter wurden nicht entwendet.
Unbekannte Angreifer sind in Systeme der Universität Tübingen eingedrungen und haben die Daten von rund 3.900 Beschäftigten abgegriffen. Nach Angaben der Hochschule sind die Daten von Studierenden nicht betroffen. Die Universität hat den Vorfall inzwischen bestätigt und die nötigen Schritte eingeleitet.
Bei den erbeuteten Datensätzen handelt es sich um Namen und Geburtsdaten sowie dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur Zugehörigkeit zu einzelnen Fachbereichen. Passwörter wurden dagegen nach den bisherigen Erkenntnissen nicht entwendet. Damit sind vor allem Informationen betroffen, die zwar nicht unmittelbar Zugangsdaten darstellen, aber für gezielte Betrugsversuche, etwa durch täuschend echte Phishing-Nachrichten, missbraucht werden könnten.
Als Ursache nennt die Universität ein Zusammenspiel mehrerer Einstellungen, die vom Hersteller der eingesetzten Software empfohlen worden waren. Gemeinsam hätten diese Einstellungen eine Sicherheitslücke geschaffen. Die Angreifer konnten dadurch über bekannte Benutzernamen auf interne Funktionen zugreifen. Nach Darstellung der Hochschule ist die Schwachstelle inzwischen geschlossen.
Die Universität kündigte an, alle betroffenen Personen zu informieren. Außerdem wurde der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg eingeschaltet. Zudem haben die Verantwortlichen Strafanzeige erstattet. Die Ermittlungen dauern an, die Identität der Angreifer ist bislang unbekannt.
Die Hochschule geht davon aus, dass keine weiteren Daten betroffen sind. Diese Annahme ist bislang jedoch nicht bestätigt. Solange die Untersuchung läuft, bleibt daher offen, ob der Umfang des Datenabflusses endgültig feststeht.
Quelle: zeit.de
5
