Datenleck · mittel
Uni Tübingen: Hacker erbeuten Daten von Beschäftigten
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Beschäftigte der Universität Tübingen
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt · Geheimnisse offengelegt
Kurz gesagt
- Unbekannte haben Daten von Beschäftigten der Universität Tübingen erbeutet.
- Abgeflossen sind Namen, Geburtsdaten und dienstliche E-Mail-Adressen.
- Möglich machte den Zugriff eine Sicherheitslücke. Ähnliche Fälle gab es unlängst an anderen Hochschulen.
Warum es wichtig ist
Hochschulen sind offenbar wiederholt Ziel solcher Angriffe. Wer an einer Hochschule arbeitet oder deren Systeme betreut, sollte prüfen, ob eigene Anwendungen ähnliche Lücken haben, und mit gezielten Phishing-Versuchen an die erbeuteten dienstlichen Adressen rechnen.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Nein | Trifft Tech-Teams | Uni-Verwaltungsdaten von Beschäftigten, keine Entwicklerwerkzeuge oder Dienste; Einbruch betrifft eigene Beschäftigte der Hochschule. |
| Nein | Kerninfrastruktur | Betroffen ist die Datenbasis einer einzelnen Hochschule, keine Software, die fast jedes Team betreibt. |
| Nein | Verbreitetes Werkzeug | Keine weit verbreitete Entwicklertechnik; betroffen ist eine interne Lücke der Universität Tübingen. |
| Ja | Wird ausgenutzt | DER SPIEGEL: Unbekannte haben tatsächlich Daten von Beschäftigten der Uni Tübingen erbeutet. |
| Nein | Exploit öffentlich | DER SPIEGEL nennt eine Sicherheitslücke, aber keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | DER SPIEGEL nennt nur eine Sicherheitslücke; Zugriffsweg und Anmeldung werden nicht beschrieben. |
| Nein | Volle Übernahme | DER SPIEGEL berichtet von erbeuteten Personendaten, nicht von Root-, Admin- oder Kontoübernahme. |
| Ja | Geheimnisse offengelegt | DER SPIEGEL: Namen, Geburtsdaten und dienstliche E-Mail-Adressen von Beschäftigten wurden erbeutet. |
| Nein | Lieferkette | Kein legitimes Paket, Update oder Build-Kanal kompromittiert laut DER SPIEGEL. |
| Nein | Noch kein Fix | DER SPIEGEL nennt keine korrigierte Version oder Fix-Status; Angaben fehlen. |
Zeitleiste
Datenabfluss wird öffentlich bekannt
DER SPIEGEL - Netzwelt
Uni Tübingen: Hacker erbeuten Daten von Beschäftigten
Quelle
Uni Tübingen: Hacker erbeuten Daten von Beschäftigten ↗ DER SPIEGEL - Netzwelt · vor 50 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden