Sicherheitslücke bei Universität Tübingen
Fehlkonfiguration lässt Angreifer Daten von 3.900 Personen stehlen.

Die Universität Tübingen in Baden-Württemberg meldete am 10. November 2026 einen Angriff auf ihre IT-Systeme. Unbekannte Täter drangen in Systeme ein und zogen rund 3.900 Datensätze von Beschäftigten ab. Sie enthalten Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur Dienststelle. Studierende sind nach Angaben der Hochschule nicht betroffen, Passwörter sind keine abgeflossen.

Ursache war laut Universität eine Sicherheitslücke. Mehrere von einem Softwarehersteller empfohlene Einstellungen erzeugten gemeinsam diese Lücke. Die Angreifer kamen so an Funktionen, die nur für den internen Gebrauch gedacht sind. Damit riefen sie Daten ab, sofern sie den jeweiligen Benutzernamen kannten. Welche Software betroffen ist, nannte die Universität nicht.

Die IT-Verantwortlichen entdeckten die Lücke und trafen Vorkehrungen gegen weitere Angriffe. Das Zentrum für Datenverarbeitung protokollierte die Zugriffe. Nach Auswertung der Protokolle geht die Universität derzeit von keinen weiteren betroffenen Daten aus. Die Untersuchung läuft noch. Die Hochschule will alle Betroffenen direkt informieren, meldete den Vorfall dem Landesbeauftragten für Datenschutz und Informationsfreiheit und stellte Strafanzeige.