2019 / Sicherheitslücke

Hackerangriff auf die Uni Gießen!

Veröffentlicht am

Der Hackerangriff auf die Uni Gießen stellt die Bedrohungen dar, denen auch Bildungseinrichtungen ausgesetzt sind. Wenn Internet,- E-Mailsysteme und interne Netzwerke nicht nutzbar sind, ist die Organisation offline. Nun müssen in Gießen 38.000 Passwörter händisch zurückgesetzt werden.

Seit dem 09.12 ist die Uni Gießen Opfer eines schwerwiegenden IT-Sicherheitsvorfalls.

Auch der Betrieb an einer Universität hängt stark von informationstechnischen Systemen ab. Die An- und Abmeldung von Prüfungen, die Kommunikation mit Professorinnen und Professoren und oft auch die Verteilung von Skripten und andere Dokumenten die entscheidend für die Absolvierung des Studiums sind. Ähnlich wie bei Unternehmen liegt hier der Betrieb still, wenn die Systeme nicht erreichbar sind.

Auslöser der Probleme war eine bisher unbekannte Variante einer Schadsoftware. Das ist jedoch nicht überraschend, da die Anzahl von neuer schädlicher Software in die Millionen geht. Seit dem 09.12. wird mit Hochdruck an der Lösung des Problems gearbeitet. Hochdruck bedeutet das mit der Hilfe von USB-Sticks Virenscans durchgeführt werden. Ein weiteres Problem ist das Handling von Passwörtern. Das Zurücksetzen selber ist dabei das kleinste Problem. Die Neuausstellung eines Passwortes kann nur vor Ort passieren. Aus diesem Grund versammeln sich lange Schlangen für die Generierung eines Passwortes vor der Turnhalle.

Uni Gießen erleidet schweren IT-Sicherheitsvorfall (Quelle: Hessenschau.de)
Die Schlange zur Ausgabe neuer Passwörter ist lang. An der Uni Gießen dauert es, bis jeder ein neues erhält. (Quelle: Hessenschau.de)

Über den Hackerangriff auf die Uni Gießen ist noch wenig bekannt.

Offiziell heißt es, das auf Hinblick auf die laufenden Ermittlungen keine weiteren Angaben zu der Schadsoftware gemacht werden. Das ist zwar ein typisches Vorgehen, hilft im Augenblick anderen potenziellen Opfern jedoch nicht. Wenn offiziell bekannt wäre, dass es z.B. eine neue Emotet Variante ist, könnten offizielle Meldungen erfolgen.

Eine erhöhte Wachsamkeit ist gerade zur Weihnachtszeit zu empfehlen – privat wie auch beruflich. Weihnachtsgrüße, Geschenke und E-Mails mit Glückwünschen kommen zahlreich ins Postfach. Ein falscher Klick genügt aus um eine Welle an Infektionen loszutreten. Technische Hilfsmittel sind selten so aufgestellt um jeden potenziellen Fall abzufangen. Das Kammergericht in Berlin wurde ebenfalls Opfer von Ransomware. Die Konsequenzen in diesem Fall sind aber noch länger spürbar.

You are currently viewing a placeholder content from Default. To access the actual content, click the button below. Please note that doing so will share data with third-party providers.

More Information

Foto des Autors

Chris Wojzechowski

Mein Name ist Chris Wojzechowski und ich habe vor wenigen Jahren meinen Master in Internet-Sicherheit in Gelsenkirchen studiert. Ich bin geschäftsführender Gesellschafter der AWARE7 GmbH und ausgebildeter IT-Risk Manager, IT-Grundschutz Praktiker (TÜV) und besitze die Prüfverfahrenskompetenz für § 8a BSIG. Unser Brot und Buttergeschäft ist die Durchführung von Penetrationstests. Wir setzen uns darüber hinaus für ein breites Verständnis für IT-Sicherheit in Europa ein und bieten aus diesem Grund den Großteil unserer Produkte kostenfrei an.