An der Martin-Luther-Universität Halle-Wittenberg (MLU) sind Bewerbungsdaten in großem Umfang abgegriffen worden. Unbekannte Täter erlangten Zugriff auf Informationen aus rund 51.000 Bewerbungen für ein Studium. Betroffen sind Bewerbungen für das Sommersemester 2026 und das aktuelle Wintersemester, also das Wintersemester 2026/2027.

Die Universität machte den Cyber-Angriff am Freitagnachmittag öffentlich. Nach ihren Angaben muss davon ausgegangen werden, dass die Daten tatsächlich abgerufen wurden. Wann genau die Veröffentlichung erfolgte, ist damit nicht näher angegeben; fest steht nur: Die MLU wurde nach eigenen Angaben am Mittwoch auf den Angriff aufmerksam und richtete daraufhin einen Krisenstab ein.

Welche Daten betroffen sein könnten

In den gestohlenen Datensätzen stehen unter anderem Namen, Adressen und Telefonnummern. Möglich ist außerdem, dass private E-Mail-Adressen, Geburtsdaten sowie Angaben zum Studiengang, zum Zulassungsstatus und zum Bewerbungsverfahren betroffen sind. Auch von Bewerberinnen und Bewerbern hochgeladene Bewerbungsdokumente könnten darunter sein.

Die Universität prüft, ob und in welchem Umfang Daten im Internet veröffentlicht wurden. Betroffene werden derzeit und fortlaufend informiert. Die zuständigen Behörden sind benachrichtigt, außerdem hat die MLU Strafanzeige erstattet. Zu den Umständen des Angriffs machte die Universität zunächst keine Angaben.

Für die Betroffenen geht es nun nicht bloß um eine unangenehme Nachricht im E-Mail-Postfach. Namen, Telefonnummern, Adressen und private Mailkonten können für Betrugsversuche, gefälschte Bewerbungs- oder Behördennachrichten und gezielte Kontaktaufnahme missbraucht werden. Wer eine auffällige Nachricht erhält, sollte Links und Anhänge nicht hastig öffnen, Absender genau prüfen und im Zweifel direkt über eine unabhängig recherchierte Adresse bei der Universität nachfragen.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Kein Einzelfall an deutschen Hochschulen

Bereits Mitte September wurde ein Cyberangriff auf die Ludwig-Maximilians-Universität München entdeckt. Laut Medienberichten könnten dort rund 600.000 Datensätze aus den vergangenen 50 Jahren betroffen sein, möglicherweise auch Bankdaten von Studierenden. Ob zwischen den Angriffen in Halle und München ein Zusammenhang besteht, ist bislang unbekannt.

Der Blick auf die Lage an Bildungseinrichtungen macht die Dimension sichtbar. Der am 14.07.2026 aktualisierte Bericht zur Cybersicherheit von Schulen, Hochschulen und Forschungseinrichtungen verweist auf den Check Point Cyber Security Report 2026: Bildung war demnach 2025 in Deutschland die am häufigsten angegriffene Branche. Durchschnittlich wurden 2.885 Cyberangriffe pro Woche und Einrichtung registriert – rund 136 Prozent mehr als bei einer durchschnittlichen deutschen Organisation. International waren es im Februar 2026 fast 4.749 Angriffe pro Woche und Bildungseinrichtung.

Zum Vergleich: Energie und Versorgung kamen auf 2.011 Angriffe pro Woche, Telekommunikation auf 1.932, Biotechnologie und Pharma auf 1.686, Gesundheit und Medizin auf 1.617. Es folgten Automobilindustrie mit 1.573, Medien und Unterhaltung mit 1.557, Bau und Ingenieurwesen mit 1.536, Informationstechnologie mit 1.453 sowie Unternehmensdienstleistungen mit 1.397. Der nationale Durchschnitt lag bei 1.223.

Der BSI-Lagebericht 2025 verzeichnete durchschnittlich 119 neue Schwachstellen pro Tag. Hochschulen bringen dafür ungünstige Voraussetzungen mit: viele, häufig wechselnde Nutzer, offene Netze, dezentrale IT-Strukturen und wertvolle Forschungs-, Personen- und Prüfungsdaten. Dazu kommen veraltete Systeme, knappe Budgets und fehlendes Sicherheitspersonal.

Schulen verarbeiten Daten von Minderjährigen, Lehrkräften und Eltern und verfügen häufig nicht über eigenes IT-Sicherheitspersonal. Hochschulen betreiben große, historisch gewachsene Netze mit Tausenden wechselnden Nutzern und vielen offenen Zugängen. Forschungseinrichtungen wiederum verwalten wirtschaftlich und sicherheitspolitisch relevante Ergebnisse und geraten zusätzlich ins Visier staatlich gelenkter Akteure.

Von Ransomware bis Wissenschaftsspionage

Ransomware gilt als besonders folgenschwere Bedrohung. Bei der häufigen „doppelten Erpressung“ stehlen Angreifer zunächst Daten und verschlüsseln anschließend die Systeme. Dem Bundeskriminalamt wurden für 2022 bis 2024 rund 42 Cyberangriffe auf Hochschulen und Wissenschaftseinrichtungen bekannt; das Deutsche Forschungsnetz meldet etwa 20 Vorfälle an Hochschulen pro Jahr. Als betroffene Einrichtungen werden unter anderem die Hochschule für Angewandte Wissenschaften Hamburg, die Technische Universität Bergakademie Freiberg, die Heinrich-Heine-Universität Düsseldorf und mehrere Fachhochschulen genannt. Die Tätergruppe Vice Society nahm den Bildungssektor gezielt ins Visier.

Die Folgen reichen weit über einen gestörten Login hinaus. Unterricht, Prüfungen, digitale Lernangebote und Forschungsprojekte können ausfallen oder sich verschieben. Sensible Daten können verloren gehen oder veröffentlicht werden, Forschungsergebnisse in Gefahr geraten. Hinzu kommen Kosten für Wiederherstellung und Forensik, mögliche Bußgelder und Schadensersatzforderungen sowie Vertrauensverlust bei Eltern, Studierenden, Partnern und Förderern.

Hochschulen und Forschungseinrichtungen sind außerdem von Wissenschaftsspionage betroffen. Der Verfassungsschutz nennt China, Russland, Iran und die Türkei als wichtige Akteure. Besonders gefährdet sind Forschungsbereiche wie Künstliche Intelligenz, Biotechnologie und Materialwissenschaften. Risiken entstehen durch Cyberangriffe, mangelndes Sicherheitsbewusstsein und Datenabfluss durch Personen in Studium, Promotion oder Kooperationen. Die Wissenschaftsministerkonferenz und die Hochschulrektorenkonferenz arbeiten deshalb an einem Maßnahmenkatalog zur Forschungssicherheit.

KI macht Täuschungen glaubwürdiger

Auch beim Phishing wird der Ton inzwischen glatter, genauer, überzeugender. Künstliche Intelligenz hilft bei professionell formulierten und personalisierten E-Mails, beim Spear-Phishing gegen Personen in Verwaltung und Forschung, bei QR-Code-Phishing und bei gefälschten MFA-Anmeldeseiten. KI-generierte Stimmen und Deepfakes können sogar in Videokonferenzen eingesetzt werden.

In einer Befragung von 31 Verantwortlichen aus Mittelstand und öffentlichem Sektor gaben 81 Prozent an, mutmaßlich KI-gestützte Angriffsversuche bemerkt zu haben. Gleichzeitig können Mitarbeitende und Lehrende bei unkontrollierter Nutzung von KI-Anwendungen sensible Informationen an externe Dienste übermitteln – manchmal mit wenigen Klicks und ohne böse Absicht.

Wie groß das technische Problem an Hochschulen ist, zeigt eine ATHENE-Untersuchung an 92 deutschen Universitäten. Die Zahl ausnutzbarer Schwachstellen stieg von 2023 bis 2025 um rund 200 Prozent. Der Median je Universität erhöhte sich von 39,5 auf 185,5 Schwachstellen. Die Gesamtzahlen lagen bei 8.373 im Jahr 2023, 26.233 im Jahr 2024 und 25.200 im Jahr 2025. Kleine Hochschulen wiesen die höchste Schwachstellendichte auf.

Im Hochschul-Barometer 2025 bewerteten 97,3 Prozent der Hochschulleitungen die Gefahr durch Cyberangriffe als groß oder eher groß. Nur 53,4 Prozent verfügten über Notfallpläne für zumindest einzelne Bereiche. Das klingt nach einer Lücke, die sich im Ernstfall nicht mit einem schnellen Passwortwechsel schließen lässt.

Geld, Pläne und getrennte Netze

Der DigitalPakt 2.0 stellt von 2026 bis 2030 insgesamt 5 Milliarden Euro bereit. Die Verwaltungsvereinbarung wurde am 18. Dezember 2025 beschlossen und gilt rückwirkend ab 1. Januar 2026. Förderfähig sind ausdrücklich Netzinfrastruktur, WLAN, IT-Administration und professioneller IT-Support.

Als Schutzmaßnahmen werden unter anderem Netzwerksegmentierung für Verwaltung, Lehre, Forschung und Gastzugänge genannt. Hinzu kommen Next-Generation-Firewalls mit Intrusion Prevention und der Prüfung verschlüsselten Datenverkehrs, Webfilter an Schulen, Zero-Trust-Zugriffe auf Basis von Identität und Gerätezustand, Endpoint-Schutz und durchgehende Überwachung.

Wichtig sind außerdem Offline-Backups mit regelmäßig getesteter Wiederherstellung, die Verschlüsselung mobiler Geräte sowie getrennte und zentral verwaltete WLANs für Gäste, Schüler, Studierende und Verwaltung. Schulungen gegen KI-gestütztes Phishing, klare Regeln für die Nutzung von KI-Anwendungen, regelmäßige Schwachstellenanalysen, Compliance-Prüfungen, Firewall-Audits und dokumentierte Notfallpläne gehören ebenfalls dazu.

Als technische Produktbeispiele nennt der Bericht Sophos XGS Firewalls, Sophos Endpoint Security, Sophos MDR, Sophos Workspace Protection und Sophos Wireless Access Points. Sophos MDR soll die Bedrohungserkennung und Re