Cyberkriminalität - Erneut Hackerangriff auf Uni: Tausende Datensätze an Universität Tübingen betroffen

Was geschehen ist – die Kernmeldung

Die Eberhard-Karls-Universität in Tübingen ist das jüngste Ziel einer gezielten Cyberattacke geworden. Wie die Hochschule am 11. November 2026 offiziell mitteilte, gelang es unbekannten Tätern, sich unbefugten Zugriff auf interne IT-Systeme zu verschaffen. Bei diesem Sicherheitsvorfall wurden sensible Informationen von rund 3.900 Beschäftigten der Universität entwendet. Der Vorfall reiht sich in eine besorgniserregende Serie von digitalen Angriffen auf deutsche Bildungseinrichtungen ein. Die Universitätsleitung reagierte umgehend auf den Vorfall und leitete erste Schutzmaßnahmen ein, um die Integrität der IT-Infrastruktur wiederherzustellen und weitere Abflüsse von Daten zu unterbinden. Nach Angaben der Hochschule konnte die Sicherheitslücke, die den Angreifern den Zugriff ermöglichte, mittlerweile erfolgreich identifiziert und geschlossen werden. Dennoch bleibt der Vorfall ein schwerwiegender Eingriff in die digitale Sicherheit der akademischen Einrichtung, der nun sowohl strafrechtlich als auch datenschutzrechtlich aufgearbeitet werden muss.

Die Einzelheiten zum Datenabfluss

Die bei dem Angriff entwendeten Datensätze umfassen eine spezifische Auswahl an personenbezogenen Informationen der Mitarbeiterinnen und Mitarbeiter. Nach aktuellem Kenntnisstand der Universität Tübingen sind von dem Datenabfluss Namen, Geburtsdaten sowie dienstliche E-Mail-Adressen betroffen. Zudem erbeuteten die Angreifer Benutzernamen, die für den Zugang zu universitären Systemen genutzt werden, sowie detaillierte Angaben zur jeweiligen Dienststelle der betroffenen Personen. Diese Kombination von Daten stellt ein erhebliches Risiko dar, da sie für gezielte Phishing-Versuche oder Identitätsdiebstahl innerhalb des universitären Netzwerks missbraucht werden könnten. Die Hochschule betonte, dass sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit unverzüglich über den Vorfall informiert hat, um die notwendigen regulatorischen Schritte einzuleiten. Parallel dazu wurde bei den zuständigen Strafverfolgungsbehörden Anzeige gegen Unbekannt erstattet, um die Identität der Täter zu ermitteln und die Hintergründe des Angriffs aufzuklären. Die IT-Abteilung der Universität arbeitet derzeit mit Hochdruck daran, die Auswirkungen des Vorfalls vollständig zu analysieren und die betroffenen Systeme weiter abzusichern.

Hintergrund und bisheriger Verlauf

Der Vorfall in Tübingen steht nicht isoliert da, sondern ist Teil einer massiven Welle von Cyberangriffen, die in den vergangenen Wochen eine Vielzahl deutscher Universitäten getroffen hat. Die Bedrohungslage für akademische Einrichtungen hat sich in jüngster Zeit deutlich verschärft. Unter anderem wurden die Humboldt-Universität zu Berlin, die Universität Rostock sowie die Technische Universität München Ziel ähnlicher Attacken. Besonders gravierend stellt sich die Situation an der Universität Leipzig dar, wo die IT-Systeme nach einem erfolgreichen Hackerangriff auch nach längerer Zeit noch immer nur eingeschränkt nutzbar sind. Diese Häufung von Vorfällen deutet darauf hin, dass Hochschulen aufgrund ihrer komplexen IT-Landschaften und der hohen Vernetzung zunehmend in den Fokus krimineller Gruppierungen geraten. Die Universität Tübingen hat durch die schnelle Schließung der Sicherheitslücke zwar kurzfristig reagiert, doch die generelle Anfälligkeit der universitären Infrastruktur bleibt ein zentrales Thema der aktuellen Sicherheitsdebatte im Bildungssektor.

Die Beteiligten und Verantwortlichen

Direkt betroffen von diesem Vorfall sind rund 3.900 Beschäftigte der Eberhard-Karls-Universität, deren persönliche und dienstliche Daten in die Hände Unbekannter gelangten. Auf institutioneller Ebene ist die Universitätsleitung gefordert, die Aufarbeitung zu koordinieren und die Kommunikation mit den Betroffenen sicherzustellen. Als Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit eingebunden, der die datenschutzrechtliche Bewertung des Vorfalls vornimmt. Die Strafverfolgungsbehörden sind ebenfalls involviert, da durch die Strafanzeige der Universität ein offizielles Ermittlungsverfahren eingeleitet wurde. Die Identität der Täter bleibt jedoch weiterhin im Dunkeln; es gibt derzeit keine gesicherten Erkenntnisse darüber, wer hinter der Attacke steckt oder ob es sich um eine organisierte Gruppierung handelt, die auch für die Angriffe auf andere Universitäten verantwortlich ist.

Einordnung und offene Fragen

Einzuordnen ist dieser Vorfall als Teil eines größeren Musters, bei dem kritische Infrastrukturen im Bildungsbereich gezielt attackiert werden. Den Berichten zufolge scheint es den Tätern primär um den Diebstahl von Daten zu gehen, wobei die Motive – ob Spionage, Erpressung oder bloße Zerstörung – noch nicht abschließend geklärt sind. Dennoch bleiben zahlreiche Fragen offen, die der aktuelle Kenntnisstand noch nicht beantworten kann. Unklar ist beispielsweise, wie genau die Täter die Sicherheitslücke ausnutzen konnten und ob sie über einen längeren Zeitraum unbemerkt Zugriff auf das Netzwerk hatten. Auch zur Frage, ob die Daten bereits im Darknet oder anderen Plattformen kursieren, gibt es derzeit keine Informationen. Ebenso bleibt offen, ob die Angriffe auf die verschiedenen Universitäten durch dieselben Akteure durchgeführt wurden oder ob es sich um Trittbrettfahrer handelt, die die allgemeine Sicherheitslage ausnutzen. Die Ermittlungen stehen hier noch am Anfang, und eine abschließende Bewertung der Sicherheitsarchitektur der Universität wird erst nach einer detaillierten forensischen Analyse möglich sein. Wie es weitergeht, hängt nun maßgeblich von den Ergebnissen der polizeilichen Ermittlungen und den weiteren Empfehlungen der Datenschutzbehörden ab.