Hackerangriff: Vertrauliche Dokumente bei Angriff auf TU Berlin entwendet

Nach dem IT-Angriff auf die TU Berlin sind Passwörter und Zeugnisse entwendet worden. Die Wiederherstellung dauerte teils Monate.

Artikel veröffentlicht am 18. Mai 2022, 15:30 Uhr, Sebastian Grüner/dpa

Die TU Berlin (Bild: TU Berlin/Pressestelle/Ulrich Dahl)

Bei dem Hacker-Angriff auf die Computersysteme der Technischen Universität Berlin (TU) vor einem Jahr sind 5566 Dateien entwendet oder beschädigt worden. Darunter waren auch hunderte Dokumente mit Bewerbungsunterlagen, Gutachten, vertraulichen Protokollen, Zeugnissen, Passwörtern und Fotos. Das teilten der Senat und die Universität auf eine Anfrage der Linken mit. Die Betroffenen seien entsprechend den Datenschutzrichtlinien informiert worden.

Viele Bereiche der Windows-Computersysteme der TU waren Ende April 2021 massiven Hacker-Angriffen ausgesetzt. Aus Sicherheitsgründen wurden damals verschiedene IT-Dienste abgeschaltet.

Unter den erbeuteten Daten waren unter anderem 190 Dokumente aus Berufungsverfahren mit Bewerbungsunterlagen, Gutachten und Sitzungsprotokollen, 98 Protokolle mit vertraulichen Teilen, 82 Dokumente zu Promotionsverfahren, 70 Fotos mit Personen, 47 Dokumente mit persönlichen Daten, 26 Dokumente, die Passwörter enthielten, zwölf Dokumente zu Lehraufträgen mit Namen und Bezahlung und sechs Mitschnitte aus Videokonferenzen.

Lange Wiederherstellungsarbeiten

Die Reparatur der Schäden habe zum Teil lange gedauert, hieß es jetzt in der Antwort. Die Dienste für den Lehr- und Studienbetrieb seien schon nach zwei Tagen wieder nutzbar gewesen - das temporäre Not-Mail-System ab Mitte Mai 2021, der Exchange-Service erst nach etwa drei Monaten. Die Finanzbuchhaltung sei bis Juli 2021 gestört gewesen. Erst zum Wintersemester im Oktober standen den Angaben zufolge die meisten der Dienste wieder zur Verfügung. Inzwischen sei der Wiederaufbau der überarbeiteten IT-Infrastruktur weitgehend abgeschlossen.

Wie hoch der Schaden war, ist unklar. Allein die Wiederherstellung der aktualisierten Sicherheitsstandards in den zentralen Systemen kostete demnach rund 445.000 Euro, unter anderem für externe IT-Beratungen und Dienstleistungen. Zu der Frage nach möglichen Tätern habe das Landeskriminalamt bisher nichts mitgeteilt, hieß es. Die Gruppe, die den Angriff ausführte, soll auch mit weiteren Angriffen auf andere Einrichtungen in Verbindung gebracht werden.