Cyberangriff legt Uni Leipzig lahm: Was jetzt zählt

Leipzig · IT-Sicherheit · Aktuelle Lage

Der Cyberangriff auf die Uni Leipzig trifft den digitalen Hochschulalltag. Die Universität hält ihre regulären IT-Dienste auch am 29. Oktober offline und nennt noch keinen Termin für die Rückkehr. Hier erfährst Du, was die Hochschule bestätigt hat, was weiterhin offen ist und wie Du während der Störung den Überblick behältst.

Was zum Cyberangriff auf die Uni Leipzig bestätigt ist

Nach Bekanntwerden des Vorfalls am 28. Oktober 2026 hat die Universität einen Krisenstab unter Leitung von Rektorin Eva Inés Obergfell eingerichtet. Laut ihrer Mitteilung analysiert das Universitätsrechenzentrum die Lage; ein externer IT-Notfall-Dienstleister ist eingeschaltet. Die zuständigen Behörden wurden informiert. Das ist der von der Hochschule selbst veröffentlichte Stand.

Für den 29. Oktober kündigt die Universität an, ihre IT-Dienste und regulären Webseiten weiter offline zu halten. Als Gründe nennt sie Schadensabwehr, Analyse und Vorbereitungen für die Wiederaufnahme zumindest eines Teils des Betriebs. Einen belastbaren Zeitpunkt für die Rückkehr nennt die Mitteilung nicht. Die offizielle Ersatzseite dient währenddessen als Informationsquelle.

In der Nachricht sind außerdem FAQ für Beschäftigte und Studierende sowie Funktionspostfächer für dringende Kommunikation angekündigt. Angekündigt heißt dabei nicht automatisch bereits eingerichtet oder überall nutzbar. Prüfe auf der offiziellen Seite, welche Hinweise inzwischen tatsächlich veröffentlicht sind. Gerade während eines laufenden Vorfalls können sich erreichbare Anlaufstellen und praktische Abläufe verändern.

Ein Ausfall sagt zunächst etwas über die Verfügbarkeit aus. Welche Systeme in welchem Umfang betroffen sind und welche Folgen das für einen einzelnen Termin hat, ist damit nicht vollständig beschrieben. Für Deine Planung solltest Du daher zwischen der allgemeinen Lage und der konkreten Information Deiner zuständigen Einrichtung unterscheiden. Eine allgemeine Meldung ersetzt keine persönliche Terminbestätigung.

Welche Fragen offen bleiben – und warum das wichtig ist

Die hier ausgewertete Mitteilung nennt weder einen konkreten Angriffsweg noch eine verantwortliche Tätergruppe. Sie bestätigt auch keinen bestimmten Umfang eines Datenabflusses. Daraus folgt weder Entwarnung noch die Gewissheit, dass persönliche Daten gestohlen wurden. Wer jetzt eine präzise Ursache oder ein festes Schadensbild behauptet, braucht dafür zusätzliche verlässliche Belege.

Auch die Bezeichnung Ransomware sollte nicht allein aus einer Abschaltung abgeleitet werden. Unterschiedliche Vorfälle können zu ähnlichen sichtbaren Einschränkungen führen. Für Leser ist die wichtige Information zunächst, welche Angebote verfügbar sind und welche offiziellen Maßnahmen gelten. Eine spektakuläre technische Erklärung macht eine Nachricht nicht hilfreicher, wenn sie den gesicherten Erkenntnissen vorausläuft.

Ein genaues Wiederanlaufdatum lässt sich ebenfalls nicht aus der bisherigen Dauer des Ausfalls errechnen. Bei einer laufenden Untersuchung wäre eine entsprechende Prognose von außen spekulativ. Plane deshalb mit der aktuell bestätigten Einschränkung und kontrolliere neue Mitteilungen, wenn Dein nächster Schritt davon abhängt. Eine mehrfach weitergeleitete Nachricht wird durch ihre Verbreitung nicht automatisch aktueller.

Wenn Du Informationen mit anderen teilst, gib die Quelle und ihren Zeitstand mit. Formuliere zum Beispiel, dass sich eine Angabe auf die Universitätsmitteilung vom 29. Oktober bezieht. Vermeide es, eine Vermutung aus einer Gruppe als neue offizielle Erkenntnis weiterzugeben. Diese kleine Sorgfalt hilft allen, die ihre nächsten Stunden organisieren müssen.

Was Du bei Studium und Arbeit jetzt klären solltest

Beginne bei Deinem nächsten konkreten Anliegen. Geht es um die Erreichbarkeit einer Lehrperson, eine Unterlage oder eine anstehende Abgabe? Notiere Dir die zuständige Stelle und suche auf der offiziellen Ersatzseite nach dem dafür vorgesehenen Kontakt. Falls ein Ausweichkanal genannt wird, prüfe seine Herkunft dort, bevor Du Unterlagen oder persönliche Angaben übermittelst.

Leite aus einer technischen Störung keine automatische Verschiebung einer Frist ab. Ebenso wenig solltest Du annehmen, dass jede Veranstaltung ausfällt. Suche nach einer ausdrücklichen Information zu Deinem Termin und bewahre bestätigte Hinweise nachvollziehbar auf. Wenn die passende Stelle vorübergehend nicht erreichbar ist, dokumentiere Deine Anfrage, ohne daraus selbst eine verbindliche Sonderregel abzuleiten.

Für Arbeiten, die ohne Hochschulsysteme möglich sind, kannst Du vorhandene erlaubte Unterlagen sichten, Fragen sammeln oder Texte vorbereiten. Übertrage vertrauliche Forschungs-, Personal- oder Prüfungsunterlagen aber nicht eigenmächtig in private Ersatzdienste. Ein improvisierter Speicherort kann neue Probleme schaffen. Die verantwortliche Einrichtung sollte vorgeben, welche Ausweichlösung für die betreffenden Daten zulässig ist.

Die Hinweise in diesem Abschnitt sind allgemeine Orientierung für die Organisation während einer Störung. Sie sind keine zusätzlichen Anweisungen der Universität. Sobald die Hochschule konkrete Abläufe veröffentlicht, sind diese die maßgebliche Grundlage. Das gilt auch für die Frage, wann und wie Du Dich wieder mit einem Dienst verbinden oder Dein Universitätskonto überprüfen sollst.

Vorsicht bei angeblichen Hilfs- und Freischaltmails

Nachrichten über eine angebliche Freischaltung verdienen eine sorgfältige Prüfung. Die allgemeinen Phishing-Hinweise des Bundesamts für Verfassungsschutz empfehlen, verdächtige Links und Anhänge nicht zu öffnen, dringliche Aufforderungen zu hinterfragen und den Absender bei Bedarf auf einem anderen Weg zu bestätigen. Eine bekannte Absenderbezeichnung allein ist kein ausreichender Echtheitsnachweis.

Für die aktuelle Lage heißt das als allgemeine Vorsichtsmaßnahme: Öffne offizielle Informationen über eine selbst eingegebene bekannte Adresse. Folge nicht ungeprüft einem zugesandten Ersatzlogin. Gib keine Passwörter oder Bestätigungscodes an jemanden weiter, der sich als Hilfe ausgibt. Bei Zweifeln nutze einen unabhängig bestätigten Kontaktweg. Damit ist keine Aussage verbunden, dass im konkreten Leipziger Fall bereits eine bestimmte Betrugswelle nachgewiesen wäre.

Grundsätzlich empfiehlt die Behörde unterschiedliche starke Passwörter und, wo verfügbar, Zwei-Faktor-Authentifizierung. Änderungen am Universitätskonto solltest Du jedoch anhand offizieller Hinweise und erreichbarer offizieller Dienste vornehmen. Eine beliebige Nachricht mit Sicherheitsworten im Betreff ist dafür keine Grundlage. Versuche auch nicht, ausgefallene Zugänge mit fremden Tools oder unbekannten Hilfsprogrammen selbst wiederherzustellen.

Der entscheidende nächste Schritt bleibt eine verlässliche Information zur richtigen Zeit. Halte Deinen unmittelbaren Bedarf fest, prüfe die offiziellen Aktualisierungen und trenne bestätigte Regeln von Vermutungen. So kannst Du trotz der Einschränkung handlungsfähig bleiben, ohne Dich auf unbelegte Wiederherstellungstermine oder vermeintlich schnelle Umwege zu verlassen.

Weiterlesen: IT-Sicherheit für Unternehmen: So setzt du klare Prioritäten. Weitere Neuigkeiten bei Marini.