Mobile-Menu

Tausende Datensätze betroffen Cyberangriff auf Uni Tübingen

Von Melanie Staudacher mit Material der DPA. 1 min Lesedauer

Anbieter zum Thema

Liferay GmbH
veenion GmbH
Omnidocs GmbH

Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das Webmail-System angegriffen und hätten dabei ein klares Ziel gehabt.

In Tübingen laufen derzeit Untersuchungen zu einem Cyberangriff auf das Webmail-System der Universität.(Bild: Friedhelm Albrecht/Universität Tübingen)
In Tübingen laufen derzeit Untersuchungen zu einem Cyberangriff auf das Webmail-System der Universität.
(Bild: Friedhelm Albrecht/Universität Tübingen)

Unbekannte haben in der Nacht auf den 11. November 2026 die Systeme der Universität Tübingen digital angegriffen und dabei rund 3.900 Datensätze von Beschäftigten abgegriffen. Betroffen sind Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen sowie Angaben zur Dienststelle, wie die Universität mitteilte.

Angriff auf Webmail-System mit klarem Ziel

Meldung der Uni Tübingen zum Cyberangriff(Bild: Vogel IT-Medien GmbHG)
Meldung der Uni Tübingen zum Cyberangriff
(Bild: Vogel IT-Medien GmbHG)

Möglich wurde der Angriff laut Universität, weil mehrere vom Softwarehersteller empfohlene Einstellungen zusammen eine Sicherheitslücke erzeugt hätten. Die Angreifer konnten dadurch auf intern vorgesehene Funktionen zugreifen und persönliche Daten abrufen, sofern ihnen der jeweilige Benutzername bekannt war, wie es weiter hieß. Inzwischen sei die Sicherheitslücke geschlossen.

In der Meldung der Universität wird berichtet, dass das Webmail-System attackiert wurde. Das Ziel sei es gewesen, Passwörter zu stehlen. Noch in der Nacht sei der Angriff bemerkt und gestoppt worden. Das Webmail-System sei vorsorglich deaktiviert worden.

Während die Deutsche Presse-Agentur (DPA) berichtet, dass Daten von Studierenden nicht betroffen seien und Passwörter ebenfalls nicht erbeutet worden seien, ist sich die Universität selbst da nicht so sicher. Dort sei nach aktuellem Kenntnisstand nicht auszuschließen, dass Kennwörter von Personen abgeflossen sind, die zwischen 22:00 Uhr und 0:00 Uhr am Webmail-System angemeldet waren. Als Sofortmaßnahme seien potenziell betroffenen Accounts vorsorglich mit einem neuen Initialkennwort versehen worden.

Alle Betroffenen wurden der DPA nach informiert. Die Hochschule habe nach eigenen Angaben zudem unter anderem den Landesbeauftragten für Datenschutz und Informationsfreiheit eingeschaltet und Strafanzeige gestellt.

(ID:51015888)

Jetzt Newsletter abonnieren

Wöchentlich die wichtigsten Infos zur Digitalisierung in der Verwaltung

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte