Kurzmeldung
Das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) hat nach eigenen Angaben und nach Angaben der Ermittlungsbehörden die beim Cyberangriff ausgenutzte Sicherheitslücke identifiziert und geschlossen. Der Vorfall war am Abend des 7. Oktober 2026 entdeckt worden; am 26. Oktober 2026 berichteten Landesbehörden und Medien, dass die forensische Auswertung weitgehend abgeschlossen und die Schwachstelle behoben sei. Die zuständigen Ermittler, darunter die Kriminalpolizei und die Generalstaatsanwaltschaft Karlsruhe, prüfen weiterhin Täter, Tatmotive und mögliche Forderungen im Zusammenhang mit Ransomware. Eine offizielle Bestätigung über Zahlung von Lösegeld liegt nicht vor.
Trotz der Schließung der Schwachstelle sind bei zahlreichen Einrichtungen in Baden-Württemberg weiterhin sichtbare Einschränkungen festzustellen. Betroffen sind vor allem Dienste, die das HSZ-BW für mehrere Hochschulen betreibt: Campus‑Management-Systeme wie HISinOne und GX‑Campus, Prüfungs- und Bewerbungsplattformen sowie ERP‑Funktionen für Personal und Finanzen. Hochschulen wie die Hochschule Pforzheim und die Kunstakademie Karlsruhe sowie weitere staatliche und private Einrichtungen haben Übergangslösungen eingerichtet; in Einzelfällen werden Bewerbungen vorübergehend per E‑Mail angenommen oder Fristen manuell gesichert.
Das HSZ-BW informiert auf einer eigenen Notfallseite über den aktuellen Stand und nannte technische Maßnahmen wie Patching, Netzwerksegmentierung und zusätzliche Kontrollen als Schritte zur nachhaltigen Absicherung der Systeme. Viele betroffene Hochschulen haben interne FAQ‑Seiten oder zentrale Hinweise für Studierende geschaltet, um über Ersatzverfahren für Bescheinigungen, Prüfungsinformationen und Zahlungen anzuweisen.
Nach bisherigen Erkenntnissen liegen keine Hinweise auf einen massenhaften Abfluss besonders sensibler personenbezogener Daten vor; diese Bewertung bleibt jedoch vorläufig, solange forensische Untersuchungen andauern. Die Behörden empfehlen Studierenden und Beschäftigten, offizielle Mitteilungen ihrer Hochschule zu nutzen und verdächtige Nachrichten oder ungewöhnliche Zahlungsaufforderungen umgehend zu melden.
Das Ereignis hat in der Hochschullandschaft Baden‑Württemberg die Debatte über zentrale IT‑Dienstleistungen und die Notwendigkeit zusätzlicher Investitionen in Cybersicherheit neu entfacht. Landesbehörden kündigten an, Erfahrungen aus dem Vorfall bei der Fortentwicklung von Sicherheitsstandards zu berücksichtigen.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).