Cyberangriff auf die Universität Leipzig

Dieser Artikel wurde bereits 31x gelesen...

Ein Cyberangriff hat die Universität Leipzig am 28. Oktober dazu veranlasst, ihre internetfähigen IT-Dienste vollständig vom Netz zu nehmen. Website und E-Mail-System waren betroffen; Studierende und Beschäftigte konnten zunächst weder Nachrichten empfangen noch versenden. Der Vorfall zeigt, wie schnell eine digitale Störung zentrale Abläufe einer großen öffentlichen Einrichtung beeinträchtigen kann – und warum kommunale Verwaltungen Notfallkommunikation und Wiederanlauf unabhängig von den eigenen IT-Systemen planen müssen.

Abschaltung als Maßnahme zur Schadensbegrenzung

Die Universität teilte am 28. Oktober mit, es habe einen Angriff auf ihre IT-Systeme gegeben. Zur Schadensabwehr seien die Dienste vollständig offline genommen worden, damit weitere Analysen stattfinden können. Am folgenden Morgen berichtete der MDR, dass alle Server mit Internetverbindung abgeschaltet worden seien und ein Krisenstab an der Behebung des Problems arbeite. Ein Zeitplan für die Wiederinbetriebnahme wurde zunächst nicht genannt.

Eine solche Abschaltung kann den laufenden Betrieb erheblich beeinträchtigen, zugleich aber helfen, eine Ausbreitung oder weitere Schäden einzudämmen. Für kommunale IT-Verantwortliche ist entscheidend, dass solche Entscheidungen vorbereitet sind: Wer darf welche Systeme isolieren? Welche Fachverfahren müssen priorisiert werden? Und wie werden Mitarbeitende, Bürgerinnen und Bürger sowie Partner informiert, wenn die üblichen Kanäle nicht funktionieren?

Datenlage und Angriffsweg waren zunächst offen

Zum Zeitpunkt der ersten Berichte war unklar, wie die Angreifer in die Systeme gelangten und ob Daten abgeflossen sind. Diese Ungewissheit ist für Betroffene und Verantwortliche relevant, darf aber nicht durch Vermutungen ersetzt werden. Die Universität veröffentlichte zunächst keine bestätigten Angaben zu Tätergruppe, Angriffsmethode oder Umfang eines möglichen Datenabflusses.

Die Universität Leipzig schaltete ihre internetfähigen Dienste nach einem Angriff zur Schadensabwehr ab. E-Mail und Website waren beeinträchtigt, während Ursache und möglicher Datenabfluss zunächst offenblieben. Kommunale Verwaltungen können aus dem Vorfall vor allem organisatorische Lehren ziehen: Krisenkommunikation muss unabhängig funktionieren, Abschalt- und Wiederanlaufentscheidungen müssen vorbereitet sein, und Aussagen sollten sich strikt auf bestätigte Fakten stützen.

Quelle: derimeter.de, uni-leipzig.de, uni-leipzig.de, mdr.de