In der Nacht auf Mittwoch ist die Universität Tübingen erneut Ziel eines Cyberangriffs geworden. Betroffen war diesmal das Webmail-System – genauer: die Web-Oberfläche für den Zugriff auf die Mailserver. Die eigentlichen Mailserver liefen weiter.

Der Angriff ereignete sich zwischen 22 und 0 Uhr. Noch in derselben Nacht schaltete das Zentrum für Datenverarbeitung (ZDV) die Webmail-Seite vorsorglich ab. Alle Accounts, die sich in diesem Zeitraum eingeloggt hatten, wurden gesperrt; ihre Passwörter setzte das ZDV zurück. Dahinter steht der Verdacht, dass bei den Anmeldungen Passwörter abgeflossen sein könnten.

Diesmal sind auch Studierende betroffen

Anders als beim ersten Cyberangriff betrifft der Vorfall auch Studierende. Beschäftigte und Studierende nutzen dieselben Uni-Accounts – deshalb lässt sich der Kreis der möglicherweise betroffenen Nutzerinnen und Nutzer nicht auf das Personal begrenzen.

Nach ersten Informationen könnten die Angreifer versucht haben, Passwörter von Nutzerkonten abzugreifen. Ein Diebstahl von Zugangsdaten kann derzeit nicht ausgeschlossen werden. Betroffene können ihren Account über einen bereitgestellten Link prüfen. Ein neues Passwort erhalten sie nach Vorlage eines amtlichen Ausweises im ZDV oder auf der Morgenstelle.

Ermittlungen zum zweiten Vorfall laufen

Die Universität untersucht den Angriff weiter und prüft, ob ein Zusammenhang mit dem vorherigen Vorfall besteht. Beim ersten Angriff am 10. November waren Unbekannte in das IT-System eingedrungen und hatten rund 3.900 Datensätze erbeutet. Darunter waren Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur Dienststelle.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Ermittlungsbehörden sind eingeschaltet. Auch diesmal erstattet die Universität Strafanzeige. Ihre Angehörigen informierte sie per Rundschreiben sowie über die ZDV- und die Universitätswebseite.

Bis die Ursache und das Ausmaß des Angriffs geklärt sind, gilt: verdächtige Links nicht öffnen und auf Unregelmäßigkeiten in der digitalen Kommunikation achten. Gerade bei einer Mail, die im ersten Moment ganz normal aussieht, lohnt sich ein zweiter Blick – manchmal ist genau das der Haken.