Angriff auf Mailsystem
Zweiter Hackerangriff auf Uni Tübingen – diesmal sind Studierende betroffen
An der Universität Tübingen gab es wieder einen Cyberangriff: dieses Mal auf das Mailsystem. Es wurden vorsorglich Accounts gesperrt.
© Philip Dulian/dpa
In der Nacht auf Mittwoch gab es einen Angriff auf das Webmail-System der Universität Tübingen.
Von Lisa Maria Sporrer
Zum zweiten Mal in einer Woche wurde die Universität Tübingen Ziel eines Cyberangriffs: „Das Zentrum für Datenverarbeitung hat in der Nacht auf Mittwoch zwischen 22 und 0 Uhr einen Angriff auf das Webmail-System der Universität festgestellt“, teilt die Pressestelle der Uni mit. Die Uni hat die Webmailseite noch in der Nacht abgeschaltet und die Angehörigen der Universität darüber informiert. Der Server laufe aber normal weiter, so die Uni Tübingen.
Passwörter von Nutzerkonten abgreifen
Schon am Dienstag (10. November) drangen Unbekannte in das IT-System der Uni ein und erbeuteten etwa 3.900 Datensätze. Sie beinhalteten Vornamen, Nachnamen, Geburtsdatum, dienstliche E-Mail-Adressen und Benutzernamen sowie Informationen zur Dienststelle von Angehörigen der Universität Tübingen. Studierende waren nach Auskunft der Uni bei dem ersten Cyberangriff nicht betroffen. Diesmal hingegen schon. Den Uni-Account nutzen Beschäftigte und Studierende gleichermaßen.
Nach ersten Informationen wollten die Angreifer wohl Passwörter von Nutzerkonten abgreifen. Es könne auch nicht ausgeschlossen werden, dass Zugangsdaten gestohlen wurden. Der Angriff werde weiter untersucht, so die Pressestelle auf Nachfrage unserer Redaktion. Das Zentrum für Datenverarbeitung (ZDV) habe vorsorglich all jene Accounts gesperrt, die sich zwischen 22 und 0 Uhr eingeloggt haben und deren Passwörter zurückgesetzt, da nicht ausgeschlossen werden könne, dass Passwörter von diesen Accounts abgeflossen seien. Ob der eigene Account betroffen ist, könne über einen Link getestet werden. „Wer betroffen ist, kann sich sein neues Passwort nach Vorzeigen eines amtlichen Ausweises im ZDV und auf der Morgenstelle abholen.“
Bei dem aktuellen Cyberangriff handele es sich nicht um einen Angriff auf die eigentlichen Mailserver, sondern um die Web-Oberfläche für den Zugriff darauf. Den Webmaildienst vorsorglich herunterzufahren, sei eine Vorsichtsmaßnahme gewesen, da trotz der schnellen Reaktion ein Abfluss von Kennwörtern bei Anmeldung in diesem Zeitfenster nicht ausgeschlossen werden konnte.
Ob der Angriff in Zusammenhang mit dem vorherigen Vorfall stehe, werde derzeit analysiert. „Zu den Hintergründen des Angriffs sind die Ermittlungsbehörden eingeschaltet. Auch in diesem Fall wird Strafanzeige gestellt.“ Alle Angehörigen der Universität seien via Rundschreiben und Meldung auf der ZDV und Internetseite der Universität informiert. „Wir rufen alle Angehörigen der Universität dazu auf, wachsam zu sein und auf Unregelmäßigkeiten in der digitalen Kommunikation zu achten und keine Links aufzurufen, die nicht aus einer sicheren Quelle stammen“, heißt es aus der Pressestelle.
