Cyberangriff auf die Uni Tübingen: 3.900 Beschäftigtendatensätze betroffen

Dieser Artikel wurde bereits 33x gelesen...

Ein Cyberangriff auf die Universität Tübingen zeigt, dass Sicherheitsvorfälle auch dann erhebliche Folgen haben können, wenn keine Passwörter entwendet wurden. Nach Angaben der Universität, über die der SWR am 10. November 2026 berichtete, gelangten Unbekannte an 3.900 Datensätze von Beschäftigten. Betroffen sind persönliche und dienstliche Angaben. Für öffentliche Einrichtungen unterstreicht der Vorfall die Bedeutung sicherer Konfigurationen, zeitnaher Reaktion und transparenter Information.

Welche Daten abgeflossen sind

Zu den betroffenen Informationen zählen Vor- und Nachnamen, Geburtsdaten, dienstliche E-Mail-Adressen und Benutzernamen sowie Angaben zur jeweiligen Dienststelle. Passwörter seien nach Mitteilung der Universität nicht abgeflossen. Studierende seien nicht betroffen. Die Universität erklärte, alle betroffenen Beschäftigten direkt informiert und Strafanzeige erstattet zu haben.

Auch ohne Passwortdiebstahl können solche Daten für gezielte Täuschungsversuche genutzt werden. Eine Nachricht, die Namen, dienstliche Adressen oder den Arbeitsbereich einer Person aufgreift, kann glaubwürdig wirken. Beschäftigte sollten daher unerwartete Aufforderungen – etwa zur Anmeldung, Zahlung oder Herausgabe weiterer Informationen – über einen unabhängigen Kontaktweg prüfen.

Konfigurationskombination als Ursache

Nach Darstellung der Universität wurde der Zugriff durch eine Kombination von Einstellungen ermöglicht, die ein Softwarehersteller empfohlen hatte. Die Universität habe die Sicherheitslücke selbst entdeckt und den Zugang der Angreifer gesperrt. Weitere technische Details zu Produkt, betroffenen Systemen oder Angriffsweg nennt der SWR-Bericht nicht; daraus lassen sich deshalb keine weitergehenden Aussagen über eine konkrete Schwachstelle ableiten.

Der Fall macht deutlich, dass Konfigurationsempfehlungen nicht isoliert betrachtet werden sollten. Einstellungen, die einzeln plausibel erscheinen, können im Zusammenspiel unbeabsichtigte Zugriffe eröffnen. Für kommunale IT-Verantwortliche ist es sinnvoll, Empfehlungen von Herstellern vor der Umsetzung im Kontext der eigenen Architektur zu bewerten, Änderungen nachvollziehbar zu dokumentieren und besonders schutzwürdige Datenzugriffe regelmäßig zu überprüfen.

Reaktion und Hinweise für Einrichtungen

Die Universität teilte mit, umgehend Vorkehrungen getroffen zu haben, um weitere Angriffe zu unterbinden. Sie riet Beschäftigten, bei E-Mails, Anrufen und Briefen besonders aufmerksam zu sein und verdächtige Nachrichten zu melden. Diese Hinweise sind auch für andere öffentliche Stellen relevant: Nach einem Vorfall sollten betroffene Personen verständlich und direkt informiert werden, während interne Meldewege für verdächtige Kontaktversuche klar benannt sind.

Einrichtungen können aus dem Ereignis mehrere organisatorische Aufgaben ableiten: Zugriffsrechte und exponierte Schnittstellen regelmäßig prüfen, Konfigurationsänderungen kontrolliert freigeben, Protokollierung und Erkennung ungewöhnlicher Zugriffe sicherstellen und einen abgestimmten Ablauf für Eindämmung und Kommunikation bereithalten. Ebenso wichtig ist, Mitarbeitende auf gezielte Folgeversuche hinzuweisen, ohne unbelegte Behauptungen über konkrete Angreifer oder weitere Schäden aufzustellen.

Für die Universität sind laut Bericht weder Studierende betroffen noch Passwörter abgeflossen. Das begrenzt die bekannten Auswirkungen, ändert aber nichts daran, dass personenbezogene Beschäftigtendaten geschützt und mögliche Missbrauchsversuche ernst genommen werden müssen. Welche weiteren Folgen entstehen, ist dem Bericht nicht zu entnehmen.

Fazit

Der Cyberangriff auf die Universität Tübingen betraf nach den bislang veröffentlichten Angaben 3.900 Datensätze von Beschäftigten. Als Auslöser nennt die Universität eine ungünstige Kombination empfohlener Softwareeinstellungen. Für Kommunen und andere öffentliche Einrichtungen ist der Vorfall ein konkreter Anlass, Konfigurationen im Gesamtkontext zu prüfen, Reaktionsabläufe einzuüben und Betroffene bei Datenabflüssen rasch sowie nachvollziehbar zu informieren.

Quelle

SWR Aktuell: „Cyberangriff auf die Uni Tübingen: 3.900 Datensätze abgegriffen“, 10.11.2026