Pressemitteilung

10.11.2026

IT-Sicherheitsvorfall an der Universität Tübingen

Unbekannte greifen 3.900 Datensätze von Beschäftigten ab – Universität schließt Sicherheitslücke – Beschäftigte und Datenschutzbeauftragte informiert

Unbekannte haben Systeme der Universität Tübingen digital angegriffen. Dabei konnten sie etwa 3.900 Datensätze abgreifen. Die abgeflossenen Datensätze beinhalten Vornamen, Nachnamen, Geburtsdatum, dienstliche E-Mail-Adressen und Benutzernamen sowie Informationen zur Dienststelle von Angehörigen der Universität Tübingen. Studierende sind nicht betroffen. Passwörter sind nicht abgeflossen.

Die Universität Tübingen hat die Sicherheitslücke entdeckt und umgehend Vorkehrungen getroffen, um weitere Angriffe darüber zu unterbinden. Das Zentrum für Datenverarbeitung der Universität Tübingen hat Zugriffe der Angreifer protokolliert. Nach Auswertung dieser Protokolle geht die Universität derzeit davon aus, dass keine weiteren Daten betroffen sind. Die Untersuchung des Vorfalls dauert an. Alle betroffenen Personen werden direkt informiert.

Strafanzeige wird gestellt

Der Angriff war möglich, weil mehrere von einem Softwarehersteller empfohlene Einstellungen zusammen eine Sicherheitslücke erzeugt hatten. Dadurch konnten die Angreifer auf Funktionen zugreifen, die nur für den internen Gebrauch vorgesehen sind. Mithilfe dieser Funktionen konnten persönliche Daten abgerufen werden, sofern der jeweilige Benutzername bekannt war. Der Angriff wird weiter untersucht.

Die Universität Tübingen hat umgehend den Datenschutzbeauftragten der Universität über den Vorfall informiert, ebenso den Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg. In Folge des Cyberangriffs wird Strafanzeige gestellt.

Downloads