Die Justus-Liebig-Universität Gießen wurde am Sonntag Ziel eines zumindest in Teilen erfolgreichen Cyberangriffs. Um größeren Schaden zu vermeiden, wurde daraufhin die komplette Universität vom Netz getrennt. Aus Sicherheitsgründen dürfen Studierende und Lehrende auch keine privaten Rechner im Uni-Netzwerk nutzen.
"Lehrunterlagen, Forschungsergebnisse, Noten, E-Mail-Verkehr sind nicht greifbar", berichtet die Gießener Allgemeine nach Gesprächen mit Betroffenen. Auch das Studentenwerk ist teilweise betroffen und in den großen Wohnheimen wurde das WLAN abgeschaltet. Die Patientenversorgung in den universitären Klinikeinrichtungen ist jedoch nicht betroffen.
Lesetipp: Ein Pakt für die digitale Bildung
Seit Dienstag beschäftigen sich auch externe Experten, und anderem vom Darmstädter Forschungszentrum für Cybersicherheit Athene, vor Ort mit dem Problem. Nach Informationen der Gießener Allgemeinen soll die komplette Wiederherstellung aller Systeme mehrere Wochen dauern. Die Universitätsverwaltung hat bereits Strafanzeige erstattet, Landeskriminalamt und Generalstaatsanwaltschaft Frankfurt sind eingeschaltet und auch die Zentralstelle zur Bekämpfung von Internetkriminalität ermittelt.
Bislang unbekannte Malware-Variante als Auslöser
Das konkrete Ausmaß des Schadens ist aktuell noch unklar. Am Dienstag, dem 10. Dezember, teilte die Universität mit, dass offenbar eine bislang unbekannte Variante einer Schadsoftware in das Uni-Netzwerk eingedrungen ist. Zu weiteren Details könnten im Hinblick auf die laufenden Ermittlungen keinen Angaben gemacht werden. Auch die Hintergründe des Angriffs auf die Uni Gießen sind noch unklar. Uni-Präsident Joybrato Mukherjee hat bisher lediglich betont, dass kein Erpresserschreiben vorliege, es sich also nicht um einen Ransomware-Angriff handle.
Dr. Markus Schneider, der stellvertretende Leiter des Forschungszentrum für Cybersicherheit Athene, sagt gegenüber der Gießener Allgemeinen, Institutionen, Behörden und Unternehmen könnten "deutlich besser" auf Cyber-Angriffe vorbereitet sein, als sie es tatsächlich sind. "Viele Maßnahmen zur Verbesserung des Schutzes sind in Fachkreisen bekannt, sie werden in der Praxis jedoch nicht immer angewendet".
Auch interessant: IT-Sicherheit an Schulen
Schon mit ein wenig mehr Aufwand könnte häufig schon sehr viel mehr erreicht werden. Außerdem gab er zu bedenken, dass ein Hacker-Angriff nicht nur Auswirkungen auf den Lehrbetrieb haben kann, sondern möglicherweise auch Arbeitsergebnisse aus mehreren Tausend Personenjahren von Wissenschaftlern verloren gingen, für deren Erarbeitung einige Hundert Millionen Euro aufgewendet wurden.