Die Martin-Luther-Universität Halle-Wittenberg ist Ziel eines Cyberangriffs geworden, dessen mögliche Auswirkungen für zahlreiche Studieninteressierte erheblich sein könnten.
Nach Angaben der Hochschule besteht die Möglichkeit, dass Angreifer auf personenbezogene Informationen von etwa 51.000 Bewerbern zugreifen konnten.
Die Universität wurde nach eigenen Angaben am 14. Oktober 2026 auf die Attacke aufmerksam. Daraufhin leitete ein Krisenstab Maßnahmen zur Bewältigung des Sicherheitsvorfalls ein.
Besonders brisant ist die Art der möglicherweise betroffenen Daten. Neben grundlegenden persönlichen Informationen könnten auch Dokumente betroffen sein, die Bewerber im Zuge des Zulassungsverfahrens eingereicht haben.
Namen, Geburtsdaten und Bewerbungsunterlagen möglicherweise betroffen
Nach bisherigem Kenntnisstand geht die Universität davon aus, dass die Angreifer Zugriff auf Daten von rund 51.000 Bewerbern gehabt haben könnten.
Zu den möglicherweise betroffenen Informationen gehören Namen, E-Mail-Adressen und Geburtsdaten.
Darüber hinaus könnten hochgeladene Dokumente zugänglich gewesen sein.
Welche Unterlagen im Einzelnen betroffen sind, geht aus den bislang vorliegenden Angaben nicht hervor. Im Rahmen von Studienbewerbungen können jedoch unterschiedliche persönliche Nachweise eingereicht werden.
Ob tatsächlich Daten kopiert, heruntergeladen oder anschließend weitergegeben wurden, ist anhand der verfügbaren Informationen nicht geklärt.
Wichtig ist deshalb die Unterscheidung zwischen einem möglichen unbefugten Zugriff und einem bereits nachgewiesenen Abfluss sämtlicher Daten.
Dennoch ist das Risiko ernst zu nehmen, da bereits einzelne personenbezogene Informationen für gezielte Täuschungsversuche genutzt werden können.
Universität richtet Krisenstab ein und erstattet Strafanzeige
Nachdem die Hochschule auf den Angriff aufmerksam geworden war, reagierte sie nach eigenen Angaben mit Gegenmaßnahmen.
Ein Krisenstab wurde mit der Bewältigung des Vorfalls befasst.
Zudem erstattete die Universität Strafanzeige.
Damit sollen die Hintergründe des Angriffs strafrechtlich aufgeklärt werden.
Wer hinter der Attacke steckt, welche technische Schwachstelle möglicherweise ausgenutzt wurde und ob die Täter konkrete Forderungen gestellt haben, ist aus den vorliegenden Informationen nicht ersichtlich.
Auch über den Umfang möglicher technischer Beeinträchtigungen des Universitätsbetriebs liegen hier keine weiteren gesicherten Angaben vor.
Warum Bewerbungsdaten für Kriminelle besonders interessant sein können
Persönliche Informationen aus Bewerbungsverfahren können für Cyberkriminelle einen hohen Wert haben.
Wer beispielsweise den Namen, das Geburtsdatum und die E-Mail-Adresse einer Person kennt, kann betrügerische Nachrichten deutlich glaubwürdiger gestalten.
Besonders problematisch wäre es, wenn zusätzlich Dokumente mit weiteren persönlichen Angaben betroffen wären.
Kriminelle könnten versuchen, diese Informationen für Identitätsmissbrauch, betrügerische Kontaktaufnahmen oder gezielte Phishing-Angriffe einzusetzen.
Denkbar wären beispielsweise gefälschte E-Mails, die sich auf eine angebliche Studienzulassung, fehlende Bewerbungsunterlagen oder vermeintlich noch offene Gebühren beziehen.
Solche Szenarien sind mögliche Risiken und keine bestätigten Folgen des konkreten Hackerangriffs.
Die Universität selbst warnt die Betroffenen ausdrücklich vor möglichen Betrugsversuchen und Identitätsmissbrauch.
Vorsicht vor gefälschten Nachrichten im Namen der Universität
Für Studienbewerber besteht nun insbesondere die Gefahr, dass sie unerwartete Nachrichten erhalten, die scheinbar von der Universität Halle-Wittenberg stammen.
Solche E-Mails könnten unter Umständen besonders überzeugend wirken, wenn darin korrekte persönliche Angaben verwendet werden.
Betroffene sollten deshalb bei Aufforderungen zur erneuten Übermittlung von Dokumenten, zur Bestätigung von Zugangsdaten oder zur Zahlung angeblicher Gebühren besonders vorsichtig sein.
Auch Nachrichten mit Links zu vermeintlichen Bewerbungsportalen sollten kritisch geprüft werden.
Wichtig ist, die tatsächliche Absenderadresse genau anzusehen und die Hochschule im Zweifel ausschließlich über ihre bekannte offizielle Internetseite zu kontaktieren.
Persönliche Daten oder Zugangsinformationen sollten nicht über Links in unerwarteten Nachrichten eingegeben werden.
Was sollten die möglicherweise betroffenen 51.000 Bewerber jetzt tun?
Wer sich an der Martin-Luther-Universität Halle-Wittenberg beworben hat, sollte in den kommenden Wochen besonders aufmerksam sein.
Zunächst empfiehlt es sich, offizielle Mitteilungen der Universität zu beachten und regelmäßig zu prüfen, ob die Hochschule weitere Informationen zum Sicherheitsvorfall veröffentlicht.
Verdächtige E-Mails sollten nicht beantwortet und enthaltene Links nicht ungeprüft geöffnet werden.
Falls Zugangsdaten für ein Bewerbungsportal möglicherweise kompromittiert wurden, sollten die Betroffenen prüfen, ob ein Passwortwechsel erforderlich ist. Werden identische Passwörter auch bei anderen Diensten verwendet, sollten diese ebenfalls geändert werden.
Besondere Vorsicht ist geboten, wenn Unbekannte telefonisch oder per E-Mail persönliche Daten bestätigen lassen möchten.
Wer ungewöhnliche Kontoaktivitäten, missbräuchliche Vertragsabschlüsse oder andere Hinweise auf einen Identitätsmissbrauch feststellt, sollte den jeweiligen Anbieter informieren und gegebenenfalls Strafanzeige erstatten.
Es kann außerdem sinnvoll sein, verdächtige Nachrichten und andere mögliche Beweise aufzubewahren.
Welche Rechte haben Betroffene bei einer Datenschutzverletzung?
Ein Cyberangriff, bei dem personenbezogene Daten unbefugt zugänglich werden können, wirft auch datenschutzrechtliche Fragen auf.
Die Datenschutz-Grundverordnung (DSGVO) sieht bei bestimmten Datenschutzverletzungen Melde- und Informationspflichten vor.
Insbesondere müssen betroffene Personen grundsätzlich informiert werden, wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat.
Darüber hinaus können Betroffene Auskunft darüber verlangen, welche personenbezogenen Daten über sie verarbeitet werden.
Ob im konkreten Fall weitere datenschutzrechtliche Schritte erforderlich sind oder mögliche Schadensersatzansprüche bestehen, hängt von den tatsächlichen Umständen ab.
Eine Datenschutzverletzung führt nicht automatisch zu einem Anspruch auf eine bestimmte Entschädigung. Dafür müssen die jeweiligen gesetzlichen Voraussetzungen erfüllt sein.
Hochschulen stehen vor besonderen Herausforderungen beim Datenschutz
Universitäten verarbeiten große Mengen personenbezogener Informationen.
Neben Daten von Studierenden und Beschäftigten gehören dazu auch Informationen von Studieninteressierten und Bewerbern.
Digitale Bewerbungsverfahren erleichtern die Verwaltung, führen aber zugleich dazu, dass zahlreiche sensible Informationen in IT-Systemen gespeichert und verarbeitet werden.
Ein erfolgreicher Cyberangriff kann deshalb weitreichende Folgen haben, selbst wenn zunächst nur einzelne Systeme betroffen sind.
Der Vorfall in Halle zeigt, wie wichtig technische Schutzmaßnahmen, schnelle Reaktionen auf Sicherheitsvorfälle und eine transparente Information potenziell betroffener Personen sind.
