Unbekannte sind in die IT-Systeme der Eberhard-Karls-Universität Tübingen eingedrungen. Nach Angaben der Universität wurden dabei rund 3.900 Datensätze von Beschäftigten abgegriffen. Studierende sind laut Universität nicht betroffen.

In den Datensätzen stehen Vor- und Nachnamen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur jeweiligen Dienststelle. Passwörter seien nicht abgeflossen, teilt die Universität mit. Alle betroffenen Beschäftigten wurden direkt informiert; außerdem warnte die Hochschule vor möglichen Betrugsversuchen per E-Mail, Telefon oder Brief.

Eine Lücke durch empfohlene Einstellungen

Die Universität entdeckte die Sicherheitslücke selbst und schloss sie umgehend. Ursache war offenbar eine Kombination mehrerer Einstellungen, die der Softwarehersteller empfohlen hatte. Erst in dieser Kombination entstand die Lücke.

Dadurch konnten die Angreifer auf Funktionen zugreifen, die eigentlich nur intern vorgesehen waren, und persönliche Daten abrufen – sofern ihnen der jeweilige Benutzername bekannt war. Das Zentrum für Datenverarbeitung protokollierte die Zugriffe. Nach Auswertung dieser Protokolle geht die Universität derzeit davon aus, dass keine weiteren Daten betroffen sind. Die Untersuchung dauert an.

Der Zugang wurde gesperrt, zudem leitete die Universität weitere Maßnahmen ein, um zusätzliche Angriffe zu verhindern. Beschäftigte sollen bei verdächtigen Nachrichten besonders vorsichtig sein und solche Kontakte melden. Ihren Datenschutzbeauftragten sowie den Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg hat die Universität informiert. Wegen des Cyberangriffs erstattete sie Strafanzeige beziehungsweise kündigte dies an.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Hochschulen als beliebtes Ziel

Der Vorfall in Tübingen passt in ein größeres Bild. Cyberangriffe auf Hochschulen haben in den vergangenen Jahren deutlich zugenommen – von Phishing- und Spam-Attacken bis zu mutmaßlich staatlich gesteuerten Operationen. Cybersicherheit ist damit zu einem zentralen Handlungsfeld für Hochschulen und Wissenschaftspolitik geworden.

Das HIS-Institut für Hochschulentwicklung untersucht diese Lage in der Studie „Cybersicherheit an Hochschulen: Föderale Ansätze und (gemeinsame) Wege“. Veröffentlicht wurde sie am 1. Oktober 2025 als HIS-HE:Forum 3|2025 „Cybersicherheit an Hochschulen“. Autor:innen sind Mathias Stein, Maren Lübcke und Harald Gilch.

Grundlage der Untersuchung sind eine Dokumentenanalyse sowie zwei Befragungen von Wissenschaftsministerien und Computer Emergency Response Teams, kurz CERTs, im Sommer 2024. Die Studie betrachtet Ziele, Methodik und Bedrohungslage ebenso wie rechtliche Grundlagen, föderale Zuständigkeiten, ministerielle Cybersicherheitsansätze und die Unterstützungsleistungen der CERTs.

16 Länder, viele Zuständigkeiten

Die Bundesländer gehen unterschiedlich vor. Einige haben umfassende Strategien und zentrale Anlaufstellen, andere setzen stärker auf eigenständige Lösungen der Hochschulen. Unterschiede zeigen sich vor allem bei der Zuordnung von Zuständigkeiten, bei Unterstützungsleistungen und bei der Zusammenarbeit zwischen Hochschulen und Landesstrukturen.

CERTs sind häufig für Hochschulen zuständig, werden von diesen aber nur in geringem Umfang genutzt. Den Rahmen prägen rechtliche Vorgaben wie die NIS-2-Richtlinie, Landes-IT-Gesetze und die Verteilung der Zuständigkeiten im föderalen System. Das klingt trocken, landet im Alltag aber schnell bei der Frage, wer nachts ans Telefon geht, wenn plötzlich interne Systeme offenstehen.

Die Studie beschreibt Cybersicherheit deshalb als strategisches und nicht ausschließlich technisches Handlungsfeld. Hochschulen sollen Krisenmanagementprozesse etablieren und Zuständigkeiten eindeutig regeln. Ministerien sollen Unterstützungsstrukturen bereitstellen und geeignete institutionelle Rahmenbedingungen schaffen. Länderübergreifende Kooperation und systematischer Wissenstransfer gelten als wichtige Voraussetzungen für mehr Resilienz.

Untersucht wird die Situation in allen 16 Bundesländern: Baden-Württemberg, Bayern, Berlin, Brandenburg, Bremen, Hamburg, Hessen, Mecklenburg-Vorpommern, Niedersachsen, Nordrhein-Westfalen, Rheinland-Pfalz, Saarland, Sachsen, Sachsen-Anhalt, Schleswig-Holstein und Thüringen. In Tübingen läuft derweil die Untersuchung des konkreten Angriffs weiter – und für die betroffenen Beschäftigten bleibt vor allem der Blick auf die nächste Mail, den nächsten Anruf, den nächsten Brief.