Security Alert · Angriff

Universität Tübingen: Daten von rund 3.900 Beschäftigten abgeflossen

Risikostufe

Mittel

Kategorie

Angriff

Betroffene Systeme

Beschäftigte bzw. Angehörige der Universität Tübingen, deren Datensätze laut Pressemitteilung abgeflossen sind

Abhilfe verfügbar

Der Vorfall betrifft die Systeme der Universität; sie hat nach eigenen Angaben Vorkehrungen getroffen, um weitere Angriffe über diese Lücke zu unterbinden, informiert die betroffenen Personen und schaltet die Datenschutzaufsicht ein

Quelle

Universität Tübingen

Was ist passiert?

Die Universität Tübingen hat am 10.11.2026 mitgeteilt, Unbekannte hätten ihre Systeme digital angegriffen und etwa 3.900 Datensätze abgegriffen. Die Überschrift der Pressemitteilung spricht von Beschäftigten, der Fließtext von Angehörigen der Universität. In den Datensätzen enthalten sind Vorname, Nachname, Geburtsdatum, dienstliche E-Mail-Adressen, Benutzernamen sowie Angaben zur Dienststelle. Studierende sind laut Universität nicht betroffen, Passwörter sind nicht abgeflossen.

Die Universität schreibt, sie habe die Sicherheitslücke entdeckt und umgehend Vorkehrungen getroffen, um weitere Angriffe darüber zu unterbinden. Das Zentrum für Datenverarbeitung habe die Zugriffe der Angreifer protokolliert. Nach Auswertung dieser Protokolle gehe die Universität derzeit davon aus, dass keine weiteren Daten betroffen sind. Die Untersuchung dauere an. Alle betroffenen Personen würden direkt informiert.

Ursache sei, dass mehrere vom Softwarehersteller empfohlene Einstellungen zusammen eine Sicherheitslücke erzeugt hätten. Darüber seien intern gedachte Funktionen erreichbar gewesen; persönliche Daten konnten abgerufen werden, sofern der jeweilige Benutzername bekannt war. Welche Software betroffen ist, nennt die Universität nicht.

Die Universität hat den eigenen Datenschutzbeauftragten und den Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg informiert. Strafanzeige wird gestellt.

Wer ist betroffen?

Direkt die von der Universität genannten Beschäftigten bzw. Angehörigen. Die abgeflossenen Angaben können für gezielte Täuschungsversuche genutzt werden.

Wie hoch ist das Risiko?

Mittel. Der Angriff ist nach Darstellung der Universität erfolgreich gewesen und hat personenbezogene Daten offengelegt. Weitere Angriffe über dieselbe Lücke sollen unterbunden sein; die Untersuchung ist nicht abgeschlossen. Über Täter, Motive oder einen über die genannten Datensätze hinausgehenden Abfluss macht die Universität keine Angaben.

So schützen Sie sich

1. Betroffene Beschäftigte bzw. Angehörige der Universität sollten Hinweise der Universität beachten und mit Phishing-Mails, Anrufen oder Schreiben rechnen, die die abgeflossenen Angaben nutzen.
2. Für andere Organisationen mit Personaldaten: interne Funktionen nicht aus dem Internet erreichbar machen, empfohlene Standardeinstellungen auf riskante Kombinationen prüfen und Zugriffe so protokollieren, dass auffällige Abfragen erkennbar bleiben.

Quellen

• Universität Tübingen: Pressemitteilung „IT-Sicherheitsvorfall an der Universität Tübingen“, 10.11.2026

Mehr zum Thema

• IT-Sicherheit
• Alle Security Alerts

Stand: 12.11.2026