Hackerangriffe: Bayerns Hochschulen sind Dauerziel von Cyberkriminellen

Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.

An der Ludwig-Maximilians-Universität München haben Hacker Daten von Studierenden gestohlen. Der Vorfall fiel am Mittwoch auf, die Universität informierte die Öffentlichkeit jedoch erst am Samstag. Der Täter hat sich bisher nicht bei der Hochschule gemeldet. Der Fall steht für ein Problem, das alle bayerischen Universitäten betrifft.

Alle Hochschulen bestätigen Angriffe

Der Bayerische Rundfunk hat Universitäten in allen bayerischen Regierungsbezirken befragt. Das Ergebnis ist eindeutig: Jede einzelne Hochschule berichtet von einer erheblichen Zahl an Cyberangriffen. Die Ostbayerische Technische Hochschule Amberg-Weiden gehört zu den befragten Einrichtungen und bestätigt dieses Bild.

Die Hochschulen sind strukturell verwundbar. Sie betreiben Tausende Nutzerkonten, Hunderte Standorte und Dutzende Fakultäten. Jeder Zugang ist ein potenzielles Einfallstor. Anders als Unternehmen können Universitäten den Zugang zu ihren Netzwerken nicht einfach einschränken. Offenheit gehört zu ihrem Wesen.

Warum Universitäten ein besonderes Ziel sind

Wertvolle Daten, schwache Perimeter

Universitäten speichern sensible Personendaten von Studierenden und Mitarbeitern. Dazu kommen Forschungsergebnisse, Patente und Drittmitteldaten. Für Angreifer ist das attraktiv. Gleichzeitig sind die IT-Infrastrukturen oft historisch gewachsen und heterogen. Einheitliche Sicherheitsstandards lassen sich hier schwerer durchsetzen als in Konzernen.

Millionen Nutzer, wenig Kontrolle

Allein die LMU München hat mehr als 50.000 Studierende. Hinzu kommen Tausende Mitarbeiter und Gastzugänge. Jede dieser Personen kann unbeabsichtigt eine Sicherheitslücke öffnen. Phishing-Mails, schwache Passwörter oder ungesicherte private Geräte im Uninetzwerk machen die Angriffsfläche enorm.

Strafverfolgung bleibt schwierig

Bayern hat auf das Problem reagiert. Die Zentralstelle Cybercrime bei der Generalstaatsanwaltschaft Bamberg wurde in den vergangenen Jahren personell verstärkt. Die Zahl der Ermittlungsverfahren ist deutlich gestiegen. Bereits 2019 wurden dort mehr als 14.000 Verfahren registriert.

Dennoch bleibt die Justiz oft machtlos. Viele Angriffe kommen aus dem Ausland. Die Täter verschleiern ihre Spuren. Selbst wenn ein Angriff eindeutig identifiziert ist, endet die Strafverfolgung häufig an internationalen Grenzen.

Verfassungsschutz warnt vor staatlichen Akteuren

Bayerns Innenminister Joachim Herrmann hat im Verfassungsschutzbericht Cyberangriffe als Schwerpunkt ausgewiesen. Neben kriminellen Hackern warnt der Verfassungsschutz ausdrücklich vor Desinformationskampagnen und staatlich gesteuerten Angriffen. Universitäten sind dabei nicht nur als Datenziele interessant. Forschungseinrichtungen geraten auch ins Visier, weil sie Zugang zu strategisch relevantem Wissen haben.

Kritik an Kommunikation der LMU

Im aktuellen Fall an der LMU richtet sich Kritik nicht nur an die Hacker. Ein SPD-Digitalexperte hat die Kommunikation der Universität öffentlich kritisiert. Zwischen dem Bemerken des Angriffs am Mittwoch und der öffentlichen Information am Samstag lagen drei Tage. In dieser Zeit waren betroffene Studierende nicht gewarnt. Die LMU rät den Studierenden nun, bei ungewöhnlichen Kontaktversuchen besonders wachsam zu sein.

Fazit

Der Angriff auf die LMU München zeigt, wie verwundbar bayerische Hochschulen sind. Offene Strukturen, große Nutzerzahlen und wertvolle Daten machen sie zu dauerhaften Zielen. Mehr Personal bei den Ermittlungsbehörden allein reicht nicht. Die Universitäten selbst müssen in ihre IT-Sicherheit investieren und schneller kommunizieren, wenn Daten in falsche Hände geraten.