Hacker stehlen 60.000 Datensätze von Heinrich-Heine-Universität Düsseldorf

16.4.24: Die Heinrich-Heine-Universität Düsseldorf (HHU) meldete einen Sicherheitsvorfall, der zum Diebstahl von Daten Tausender Studierender und Mitarbeiter führte. Die IT-Systeme der Universität wurden durch Cyberkriminelle infiltriert, die Zugriff auf sensible Daten erlangten.

Laut Universitätsangaben wurde der Angriff Mitte März durch fortschrittliche Intrusion Detection-Systeme entdeckt und konnte kurz darauf gestoppt werden. Die Angreifer nutzten gestohlene Zugangsdaten, um in das E-Klausurensystem einzudringen und Daten zu extrahieren.

Es wurden zwei Datensätze von den Hackern ins Visier genommen: Der erste beinhaltete Prüfungsfragen und Antworten, Bewertungen sowie Namen von etwa 15.000 geprüften Studierenden, allerdings ohne die dazugehörigen Klausurnoten. Der zweite Datensatz enthielt persönliche Informationen wie Namen, E-Mail-Adressen, Matrikelnummern und Fachbereiche von über 60.000 Nutzern – darunter Studierende, Mitarbeiter, Alumni und Gäste.

Betroffene Accounts wurden umgehend gesperrt und das betroffene System wurde außer Betrieb genommen. Weiterhin wurde der Vorfall bei der zuständigen Datenschutzaufsichtsbehörde gemeldet und Strafanzeige gegen Unbekannt erstattet.

Entwarnung gibt es bei den Passwörtern: Diese waren nicht Teil der entwendeten Daten, wodurch ein Zugriff auf weitere Konten durch die Täter ausgeschlossen werden kann. Die Universität arbeitet intensiv daran, die betroffenen Personen zu informieren und die Sicherheit ihrer Systeme weiter zu erhöhen.

Der Vorfall an der HHU zeigt erneut, wie wichtig umfassende Sicherheitsmaßnahmen und schnelle Reaktionszeiten bei Cyberangriffen sind, um Schäden zu minimieren. Wir von Sentiguard beraten Sie gerne, falls auch Sie eine funktionierende Cyberabwehr in Ihrer Organisation etablieren wollen.

Tags :

Related Posts

Fujitsu Hackerangriff: Datenleck nach Malware Infektion

Am 15. März 2024 hat die Fujitsu Limited, japanisches Unternehmen in der Informationstechnologie, eine ein Statement veröffentlicht, in dem Sie angab, Opfer eines Hackerangriffs geworden zu sein. Auf mehreren Arbeitscomputern des Unternehmens wurde Schadsoftware festgestellt, die das Risiko von Informationslecks, einschließlich der prekären Preisgabe persönlicher Daten, in sich birgt.

Read More

Nach Hackerangriff: Sensible Daten der VHS im Darknet aufgetaucht

März 2024 - Die Volkshochschule (VHS) Vaterstetten, die Ende Januar Ziel eines schwerwiegenden Hackerangriffs wurde, sieht sich nun einer neuen Herausforderung gegenüber: Sensible Daten scheinen im Darknet veröffentlicht worden. Die Attacke, bei der die Server der Bildungseinrichtung verschlüsselt und eine Erpresser-Botschaft hinterlassen wurde, hat nun eine besorgniserregende Wendung genommen. Die Threat Intelligence Seite HackManac berichtet, dass im Darknet ein Post eines Hackers namens “Cloak” aufgetaucht ist, der behauptet rund 150 GB an Daten der VHS in seinem Besitz zu haben und diese nun veröffentlicht zu haben, nachdem seinen finanziellen Forderungen nicht nachgekommen wurde. Wir konnten die Echtheit der Daten mangels Details zur Veröffentlichung leider bisher nicht prüfen.

Read More

Sicherheitspanne bei Microsoft: interne Passwörter offen im Netz

April 2024: Die Sicherheitsforscher von SOCRadar entdeckten einen öffentlich zugänglichen Speicherserver auf Microsofts Azure-Cloud-Dienst, der interne Informationen in Bezug auf Microsofts Suchmaschine Bing speicherte. Der Azure-Speicherserver enthielt Code, Skripte und Konfigurationsdateien mit Passwörtern, Schlüsseln und Anmeldeinformationen, die Microsoft-Mitarbeiter für den Zugriff auf andere interne Datenbanken und Systeme nutzten. Laut einem Interview mit TechCrunch war das Problem, dass der Speicherserver selbst nicht durch ein Passwort geschützt war und somit von jedermann im Internet eingesehen werden konnte.

Read More