02. Dezember 2025 - IT-Sicherheit Aktuelles: IT-Sicherheitsvorfall / Vorsichtsmaßnahmen
Die Universität Heidelberg hat vor zwei Wochen Vorbereitungen auf einen weitreichenden Angriff auf die IT-Infrastruktur identifiziert und durch gezielte IT-Sicherheitsmaßnahmen abgewehrt. Diese Schritte, deren Umsetzung noch andauert, haben sich als angemessen und effektiv erwiesen.
Das Universitätsrechenzentrum hat einen Krisenstab eingerichtet und arbeitet derzeit sehr eng mit den zuständigen Landesbehörden, insbesondere mit dem Landeskriminalamt Baden-Württemberg unter der Sachleitung der Generalstaatsanwaltschaft Karlsruhe, dem Landesamt für Verfassungsschutz, der Cybersicherheitsagentur Baden-Württemberg sowie dem Landesdatenschutzbeauftragten und der Hochschulföderation bwInfoSec, zusammen.
Eingeschränkte Erreichbarkeit der Dienste – Schrittweise Öffnung in Vorbereitung
Etliche Dienste, darunter E-Mail und dezentrale Webseiten sind aufgrund des Vorfalls nur über das Universitätsnetz bzw. über eine VPN-Verbindung erreichbar.
- Die Dienste werden jetzt, nach sorgfältiger Prüfung und nach der Etablierung von zusätzlichen Schutzmaßnahmen, Schritt für Schritt voraussichtlich bis Mitte der kommenden Woche, d.h. Mittwoch, den 10. Dezember 2025, wieder über Internet ohne VPN verfügbar sein. Dies gilt nur für Dienste, die die nötigen Sicherheitsstandards erfüllen.
Erst nach Abschluss der behördlichen Untersuchungen und Vorliegen der Untersuchungsergebnisse kann eine schrittweise Rückkehr zum Regelbetrieb erfolgen. Weitere Informationen können während der laufenden Ermittlungen derzeit nicht übermittelt werden.