Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
D6/100

Datenleck · mittel

Cyberangriff auf Uni Tübingen: Daten von Beschäftigten und Webmail-Nutzern abgegriffen

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Mitarbeitende der Uni Tübingen mit Namen, Geburtsdaten und dienstlichen E-Mail-Adressen

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt · Geheimnisse offengelegt

Kurz gesagt

  • Unbekannte haben die Systeme der Universität Tübingen angegriffen und rund 3.900 Datensätze von Beschäftigten erbeutet.
  • Betroffen sind Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur Dienststelle.
  • Als Einfallstor diente laut Golem eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Ähnliche Fälle gab es unlängst an anderen Hochschulen.

Warum es wichtig ist

Die Daten stammen aus dienstlichen Konten und können für gezielte Phishing-Angriffe auf Hochschulangehörige genutzt werden. Wer Software nach Herstellerempfehlung konfiguriert, sollte prüfen, ob dieselbe Lücke auch im eigenen Umfeld besteht.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja
NeinTrifft Tech-TeamsEinbruch in die eigene Universitätsverwaltung, kein Entwicklerprodukt benannt; betrifft vor allem Beschäftigte der Uni.
NeinKerninfrastrukturKeine Kerninfrastruktur-Software genannt; es geht um einen Vorfall an einer einzelnen Universität.
NeinVerbreitetes WerkzeugDie Quellen nennen kein verbreitetes Framework, Werkzeug oder Paket als Ursache der Lücke.
JaWird ausgenutztheise security News: Täter haben bei einem Cyberangriff Tausende Datensätze von der Uni Tübingen abgegriffen.
NeinExploit öffentlichKeine Quelle erwähnt veröffentlichten Exploit-Code oder einen Proof of Concept.
NeinAus der Ferne, ohne LoginGolem.de nennt nur eine Sicherheitslücke aus einer Softwarekonfiguration; ein unauthentifizierter Netzzugriff wird nicht beschrieben.
NeinVolle ÜbernahmeQuellen beschreiben Datenabfluss, aber keine Codeausführung oder Root-/Admin-Rechte.
JaGeheimnisse offengelegtit-daily.net: Unbekannte erbeuteten rund 3.900 Datensätze mit Namen, Geburtsdaten, E-Mail-Adressen und Benutzernamen.
NeinLieferketteKeine Quelle berichtet von kompromittierten Paketen, Updates oder Build-Pipelines.
NeinNoch kein FixDie Quellen sagen nicht, ob die Sicherheitslücke bereits geschlossen wurde.

Zeitleiste

  1. DER SPIEGEL berichtet über erbeutete Daten von Beschäftigten der Uni Tübingen

  2. DER SPIEGEL - Netzwelt

    Uni Tübingen: Hacker erbeuten Daten von Beschäftigten

  3. Universität Tübingen meldet den IT-Vorfall, rund 3.900 Datensätze sind betroffen

  4. it-daily.net – Täglich relevante IT-News für Entscheider

    Hackerangriff auf Uni Tübingen: Tausende Datensätze betroffen

  5. Datenschutz

    IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen

  6. heise online Netzpolitik

    IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen

  7. Cyberangriff

    IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen

  8. heise security News

    IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen

  9. Golem.de - Security

    3.900 komprimierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall

  10. Security-Insider | News | RSS-Feed

    Cyberangriff auf Uni Tübingen

Alle Berichte · 8 Quellen

Zuerst gesehen · 8 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden