Hackerangriff auf Uni-Bibliothek: 70.000 Nutzer ausgespäht

Eine beunruhigende Mail erreichte am Montag mehr als 70.000 Nutzer der Uni-Bibliothek in Leipzig: Durch eine Sicherheitslücke wurden ihre Daten ausgespäht. Ein Sprecher berichtet nun von neuen Details zum Uni-Hack.

Es war Montagfrüh, fünf Minuten nach 0 Uhr, als eine Mail im Postfach zehntausender Nutzerinnen und Nutzer der Leipziger Universitätsbibliothek auftauchte: "Wir müssen Sie leider darüber informieren, dass durch eine Sicherheitslücke in der IT-Infrastruktur der Universitätsbibliothek Leipzig ein unautorisierter Zugriff auf einen Teil Ihrer bei uns gespeicherten Daten möglich war", hieß es dort.

Leipzig: "Möglicherweise erhalten die Nutzer Phishing- oder Spam-Mails."

Uni-Sprecher Michael Lindner bestätigt auf Anfrage von t-online: "70.000 Datensätze aktiver und inaktiver Nutzer sowie von Mitarbeiter sind betroffen."

Und weiter: "Möglicherweise erhalten die Nutzer Phishing- oder Spam-Mails. Passwörter der Nutzer-Logins waren Unbefugten nicht zugänglich, ein Zugriff auf das Bibliothekskonto war nicht möglich." Mit Zugriff auf die Passwörter hätten Unbefugte im Namen ahnungsloser Bibliotheksmitglieder beispielsweise Bücher ausleihen können.

13 Tage lang war die Sicherheitslücke offen

Betroffen gewesen sei "ein nicht produktives Entwicklungssystem". Mailadresse, Ausweisnummer, Vor- und Zuname der Nutzer wurden ausgespäht. Die Universität erklärte, dass die Sicherheitslücke umgehend geschlossen wurde.

Die Bibliothek bemerkte den Zugriff am 19. April, sagt Sprecher Lindner. Offenbar passierte der Hack während der temporären Nutzung eines Software-Systems in der Bibliothek: "Der Zugriff erfolgte auf ein System, das zur Aktualisierung von Webanwendungen vorübergehend genutzt wurde." Dieses System sei am 6. April in einer "fehlerhaften Konfiguration" installiert worden.

Externe Hinweisgeber deckten den Hack auf

Dem Datenleck auf die Spur kam die Bibliothek nur durch einen "externen Hinweis", berichtet Lindner. Die Universität habe bei der Polizei Anzeige gegen die unbekannten Hacker erstattet. Zur Herkunft der Täter konnte der Uni-Sprecher keine Angaben machen.

Nun sollen alle Systeme der Bibliothek auf den Prüfstein gestellt und überarbeitet werden. "Hochschulweit werden zusätzliche Schutzmaßnahmen zu weiteren Systemen eingerichtet", sagt Lindner und warnt die Bibliotheksnutzer: "Seien Sie vorsichtig mit Dateianhängen und Links in E-Mails, die unerwartet oder von unbekannten Absendern kommen."