An der Universität Tübingen sind rund 3.900 Datensätze von Beschäftigten durch einen Cyberangriff abgegriffen worden. Unbekannte verschafften sich Zugriff auf interne Daten. Studierende sind nach Angaben der Universität nicht betroffen.

In den Datensätzen stehen Vor- und Nachnamen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen sowie Angaben zur jeweiligen Dienststelle. Passwörter wurden nach Angaben der Universität nicht erbeutet. Die Meldung wurde am 11. November 2026 im Deutschlandfunk ausgestrahlt.

Sicherheitslücke geschlossen

Entdeckt wurde die Sicherheitslücke von der Universität selbst. Als Ursache nennt sie eine von einem Softwarehersteller empfohlene Kombination von Einstellungen, durch die die Lücke entstand. Die Angreifer konnten dadurch auf interne Daten zugreifen.

Die Universität sperrte den Zugang und leitete weitere Maßnahmen ein, um zusätzliche Angriffe zu verhindern. Die Sicherheitslücke ist nach ihren Angaben geschlossen. Alle betroffenen Personen wurden direkt informiert. Außerdem schaltete die Universität den Landesbeauftragten für Datenschutz und Informationsfreiheit ein und erstattete Strafanzeige.

Beschäftigte sollen bei verdächtigen E-Mails, Anrufen oder Briefen besonders aufmerksam sein und solche Nachrichten melden. Ein mulmiges Gefühl im Bauch ist in diesem Fall also kein schlechter Ratgeber.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Weitere Hochschulen unter Beschuss

Der Angriff steht nicht allein. In den vergangenen Wochen wurden unter anderem die Berliner Humboldt-Universität, die Universität Rostock und die Technische Universität München angegriffen. Die IT-Systeme der Universität Leipzig sind nach einem Cyberangriff weiterhin nur eingeschränkt nutzbar. Die Urheber der Angriffe sind bislang unbekannt.

Auch im baden-württembergischen Hochschulbereich gab es weitere Vorfälle: Beim Hochschulservicezentrum Baden-Württemberg floss Anfang Oktober etwa ein Gigabyte an Daten ab. Mehrere Hochschulen haben weiterhin IT-Einschränkungen. Zeitweise konnten dadurch Zahlungen an Studierende und Lehrbeauftragte nicht ausgezahlt werden.

Der Bericht des SWR wurde am 10. November 2026 erstmals um 17:48 Uhr veröffentlicht und um 18:16 Uhr aktualisiert.

Was Hochschulen schützen kann

Einen hundertprozentigen Schutz vor Cyberangriffen gibt es nicht. Hochschulen und Universitäten sind wegen ihrer Größe, ihrer heterogenen Strukturen und der vielen Nutzerinnen und Nutzer mit sehr unterschiedlichen IT-Kenntnissen besonders gefordert.

Die Grundlage bildet ein gesicherter, abschließbarer Serverraum, der vor unbefugtem Zugriff geschützt ist. Dazu kommen regelmäßige Schwachstellenscans, Zwei- oder Mehr-Faktor-Authentifizierung und ein funktionierendes Patchmanagement.

Gegen die Schwachstelle Mensch helfen Schulungen für Mitarbeitende und Studierende zu Cybergefahren. Sinnvoll ist außerdem eine zentrale Anlaufstelle für Fragen und Probleme zur IT-Sicherheit. Reicht das Budget für externe IT-Dienstleister nicht aus, sollten Hochschulen eigenes Personal ausbilden und internes Fachwissen aufbauen.

Für den Schutz nach außen braucht es ein einheitliches IT-Sicherheitskonzept für die gesamte Hochschule. Das Netzwerk sollte konsequent segmentiert werden, damit einzelne Bereiche voneinander getrennt und im Angriffsfall gezielter geschützt werden können. Ein Rollenkonzept verteilt Zugriffsrechte sinnvoll; Adminrechte gehören nur in die Hände dafür vorgesehener Personen.

Zentrale Verwaltungsfunktionen und andere betrieblich kritische Bereiche sollten besonders geschützt und von anderen Netzwerksegmenten isoliert werden. Und wenn es trotzdem kracht, gehört ein erprobter Notfallplan in jedes Sicherheitskonzept. Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, stellt dafür Checklisten und weitere praktische Hilfestellungen für Unternehmen und Organisationen bereit.