Unbekannte haben die Systeme der Universität Tübingen angegriffen und rund 3.900 Datensätze von Beschäftigten erbeutet. Betroffen sind Vor- und Nachnamen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen sowie Angaben zur jeweiligen Dienststelle.

Studierende sind nach Angaben der Universität nicht betroffen. Auch Passwörter wurden demnach nicht abgegriffen. Die Hochschule informierte alle betroffenen Personen direkt und erstattete Strafanzeige.

Sicherheitslücke inzwischen geschlossen

Entdeckt wurde die Sicherheitslücke nach Angaben der Universität selbst. Ursache war eine vom Softwarehersteller empfohlene Kombination mehrerer Einstellungen, durch deren Zusammenspiel eine Schwachstelle entstand. Die Angreifer konnten interne Funktionen nutzen und auf interne Daten zugreifen, sofern ihnen der jeweilige Benutzername bekannt war.

Die Universität sperrte den Zugang und ergriff weitere Maßnahmen, um zusätzliche Angriffe zu verhindern. Die Sicherheitslücke ist inzwischen geschlossen. Nach aktuellem Stand geht die Hochschule davon aus, dass keine weiteren Daten betroffen sind; die Untersuchung läuft aber noch.

Alle betroffenen Beschäftigten sollen informiert werden beziehungsweise wurden direkt benachrichtigt. Zugleich warnte die Universität vor möglichen Betrugsversuchen per E-Mail, Telefon oder Brief. Verdächtige Nachrichten sollen gemeldet werden – gerade bei persönlichen Daten und dienstlichen Kontakten ist ein kurzer Moment Skepsis manchmal Gold wert.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Angriff reiht sich in Serie ein

Die Hochschule schaltete unter anderem den Landesbeauftragten für Datenschutz und Informationsfreiheit ein. Der Vorfall reiht sich in mehrere Cyberangriffe auf deutsche Hochschulen und deren IT ein.

Im September wurden Daten aktueller und ehemaliger Studierender der Ludwig-Maximilians-Universität München erbeutet beziehungsweise wurde dort ein Datenschutzvorfall durch unbefugten Datenzugriff bekannt. Anfang Oktober führte der Angriff auf das Hochschulservicezentrum Baden-Württemberg in Reutlingen dazu, dass Lehrkräfte nicht bezahlt werden konnten. Dabei waren etwa ein Gigabyte Daten abgeflossen; nach bisherigen Angaben handelte es sich nicht um sensible Daten. Mehrere Hochschulen haben infolge dieses Angriffs weiterhin Einschränkungen ihrer IT-Systeme. Nach dem Angriff mussten außerdem alle Systeme des Hochschulservicezentrums offline genommen, die Internetverbindung getrennt und die Telefonanlage deaktiviert werden. Ermittlungsbehörden und die Cybersicherheitsagentur Baden-Württemberg wurden eingeschaltet.

Ende Oktober wurden nach einem Angriff die Server der Universität Leipzig offline genommen. Am 28. Oktober schaltete die Universität zur Schadensbegrenzung sämtliche Dienste ab; die Untersuchung dauert an.

Eine lange Liste von Vorfällen

Die Entwicklung beschränkt sich längst nicht auf Tübingen. Am 9. November 2026 forderte die Vanderbilt University in Nashville ihre Mitarbeitenden auf, Geräte abzuschalten, und schränkte den Zugang zu zentralen IT-Diensten ein. Einen Tag später, am 10.11.2026, steht der Angriff auf die Universität Tübingen im Raum.

Am 3. November 2026 wurde an der Technischen Universität München über kompromittierte Zugangsdaten auf das Campus-Management zugegriffen; das System wurde abgeschaltet. Bei der Charité – Universitätsmedizin Berlin erbeuteten Angreifer am 30. Oktober über einen Webserver Kontaktdaten von rund 140.000 Mitarbeitenden, Studierenden und externen Kontakten. Die Patientenversorgung blieb unbeeinträchtigt.

Im Oktober 2026 erlangten Angreifer an der Universität Rostock Zugriff auf ein Studierendenkonto und auf darüber zugängliche Daten. Die Universität bildete einen Krisenstab, zunächst gab es keine Hinweise auf den Diebstahl sensibler Daten; die Polizei ermittelt. Ebenfalls am 28. Oktober führte ein Angriff auf die Mississippi Valley State University zum Ausfall der Hochschulwebsite, weil der Hosting-Dienstleister betroffen war. Er arbeitet an der Wiederherstellung.

In Kopenhagen wurden nach einem erneuten Angriff am 26. Oktober mehrere Verwaltungssysteme vorsorglich abgeschaltet. Administrative Anwendungen und der Zugriff auf Webseiten waren beeinträchtigt. Bei einem weiteren Angriff auf eine Testumgebung der Universität Kopenhagen waren im Oktober Daten von rund 525.000 Menschen zugänglich, darunter Namen, Personenkennziffern und Kontaktdaten. Der reguläre Universitätsbetrieb war nach bisherigem Kenntnisstand nicht beeinträchtigt.

Über Onlineformulare wurden an der York University in Kanada am 25. Oktober personenbezogene Daten entwendet; bei einzelnen Betroffenen waren auch Ausweis- und Finanzinformationen betroffen. Die Technische Universität Prag meldete am 22. Oktober einen abgewehrten Angriff im Zusammenhang mit kritischen PHP-Schwachstellen. Einige Systeme wurden vorübergehend abgeschaltet.

Bei der Yonsei University in Südkorea wurden im Oktober personenbezogene Daten von etwa 10.000 Studierenden und Absolventen offengelegt. Der genaue Angriffstag ist unklar. An der Aarhus University in Dänemark gelangte ein Angreifer am 19. Oktober auf einen Server und versuchte erfolglos, die Passwörter von rund 1.700 Nutzern zu ändern. Zunächst gab es keine Hinweise auf den Abfluss vertraulicher Daten.

In Deutschland könnten an der Martin-Luther-Universität Halle-Wittenberg am 14. Oktober Daten aus rund 51.000 Studienbewerbungen abgerufen worden sein, darunter Kontaktdaten und möglicherweise hochgeladene Dokumente. Die Humboldt-Universität zu Berlin isolierte am 12. Oktober wegen auffälliger Netzwerkaktivitäten Geräte und Server vorsorglich. Eine forensische Untersuchung soll einen möglichen Datenabfluss klären.

Am 2. Oktober gelangten Angreifer bei der Technischen Universität Dänemark in das Identitäts- und Berechtigungsmanagement und luden umfangreiche Daten herunter. Bis zu 200.000 aktuelle und ehemalige Nutzer könnten betroffen sein. An der Osaka Metropolitan University in Japan führte ein Ransomware-Angriff zum Ausfall von rund 500 Servern, des Campusnetzwerks und mehrerer Hochschulsysteme. Lehrveranstaltungen wurden abgesagt; Daten von mindestens 130.000 Studierenden und Beschäftigten könnten abgeflossen sein.

Auch das University of Illinois Chicago College of Medicine war im Oktober von einem Ransomware-Angriff betroffen. Daten wurden von Servern entwendet, einige Systeme waren vorübergehend unzugänglich. Hauptnetz und Patientenversorgung waren nach Angaben der Universität nicht betroffen.

Am 30. September drangen Unbekannte in die noch getestete, von einem externen Unternehmen betriebene KI-Plattform ChatMinerva der Sapienza-Universität in Italien ein. Es wurde geprüft, ob personenbezogene Informationen aus Nutzerdatenbanken abgegriffen wurden. Ein weiterer Angriff auf die Sapienza-Universität am 1. Februar 2026 beeinträchtigte IT-Dienste. Betroffene wurden über mögliche Auswirkungen auf personenbezogene Daten informiert; die Vorfallbearbeitung wurde im April formell abgeschlossen.

Die Universität Bremen nahm nach einem Zero-Day-Angriff vom 22. September dezentrale Systeme vom Netz und schloss die Sicherheitslücke. Zentrale Dienste waren nicht betroffen; nach Angaben der Universität flossen keine Studierendendaten ab. Bei der Canadian Mennonite University griff am 18. September ein unbekannter Dritter unbefugt auf IT-Systeme zu und entwendete Informationen. Wahrscheinlich betroffen sind personenbezogene Daten aktueller und ehemaliger Studierender sowie Beschäftigter.

An der Universität Mannheim drangen Unbekannte am 17. September in einen Server des Lehrstuhls für Wirtschaftspädagogik, Learning, Design & Technology ein. Der Angriff wurde am selben Tag entdeckt, der Server vom Universitätsnetz getrennt. Die Täter drohten mit der Veröffentlichung gespeicherter Daten.

Am 14. September störte ein Ransomware-Angriff an der Universidade Católica do Salvador in Brasilien das Netzwerk und legte den Internetzugang auf dem Campus lahm. Lehrveranstaltungen und Prüfungen mussten teilweise verschoben werden. Ein Netzwerksicherheitsvorfall bei den Mississippi Institutions of Higher Learning in den USA beeinträchtigte am 7. September das staatliche Student-Financial-Aid-Büro. Anträge konnten eingereicht werden, Bearbeitung und Zahlungen waren vorübergehend gestört.

Bereits am 31. August entwendeten Angreifer an der Waseda University in Japan 3.342 Datensätze aus einem Benutzerverwaltungssystem, darunter verschlüsselte Passwortinformationen. An der Mount Royal University in Kanada führte ein Ransomware-Angriff am 17. Juni zum Ausfall mehrerer Systeme und Online-Dienste. Später bestätigte die Universität, dass Angreifer Daten auf einem gemeinsam genutzten Laufwerk eingesehen und entwendet hatten.

Über eine Schwachstelle wurde vom 14. bis 16. Juni an der Universität Tartu in Estland Malware im Webshop installiert. Angreifer konnten auf die Administrationsansicht und Kundendaten zugreifen. An der University of Nottingham griff am 9. Juni eine externe Partei auf umfangreiche Daten im Studierendenverwaltungssystem zu.