Ransomware-Angriffe auf Universitäten nehmen zu

Was ist passiert

Die akademische Welt ist zu einem neuen Ziel für Cyberkriminelle geworden. Cybersicherheitsdaten für die erste Hälfte des Jahres 2026 zeigen einen signifikanten Anstieg von Ransomware-Angriffen auf Hochschuleinrichtungen. Der am 23. Juli von der Cybersicherheits-Forschungs- und Vergleichsplattform Comparitech veröffentlichte „Ransomware-Bericht für den Bildungssektor“ dokumentiert, dass Angriffe auf Universitäten und Hochschulen im Sechsmonatszeitraum zwischen Januar und Juni im Vergleich zu den letzten sechs Monaten des Jahres 2025 um 8 % zugenommen haben.

Einer der Hauptakteure hinter diesem besorgniserregenden Bild ist die in letzter Zeit bekannt gewordene Ransomware-Operation namens „The Gentlemen“. Der Bericht zeigt, dass die Angriffe dieser Gruppe auf den Bildungssektor in der ersten Hälfte des Jahres 2026 im Vergleich zum vorangegangenen Sechsmonatszeitraum um erstaunliche 275 % zugenommen haben. Noch auffälliger ist, dass 80 % der Angriffe der Gruppe im Bildungssektor gezielt auf Hochschuleinrichtungen wie Colleges und Universitäten abzielten. Dies deutet darauf hin, dass die Gruppe bewusst akademische Zentren ins Visier nimmt.

Laut den Daten von Comparitech wurden in den ersten sechs Monaten des Jahres 2026 weltweit insgesamt 104 Ransomware-Vorfälle im Bildungssektor verzeichnet. Von diesen Vorfällen wurden 36 von den betroffenen Institutionen offiziell als Ransomware-Angriffe bestätigt. Der Bericht stellt auch fest, dass es trotz dieses Anstiegs im Hochschulbereich einen Rückgang der Gesamtzahl der Vorfälle im gesamten Bildungssektor gegeben hat. Der Hauptgrund für diesen Rückgang ist ein Rückgang der Angriffe auf K-12-Schulen, wie Grund- und weiterführende Schulen, um ein Viertel. Experten warnen jedoch, dass dieser allgemeine Rückgang nicht zu Selbstzufriedenheit führen sollte.

Rebecca Moody, Leiterin der Datenforschung bei Comparitech, fasst die Situation zusammen: „Dieser Halbjahresbericht unterstreicht einmal mehr, welchen Einfluss eine einzelne Gruppe auf die Bedrohungslandschaft haben kann. Während der anfängliche Rückgang der Angriffe zunächst positiv erscheint, zeigen weitere Untersuchungen, dass dies größtenteils auf eine Bande und ihre Zielwahl zurückzuführen ist.“ Moody fügte hinzu: „The Gentlemen hat in den letzten Monaten immense Bekanntheit erlangt und sich, wie unsere Daten zeigen, auf Hochschuleinrichtungen konzentriert.“ Diese Analyse zeigt deutlich, dass die Bedrohung nicht verschwunden ist, sondern lediglich ihr Ziel verlagert hat und ausgefeilter geworden ist.

Kompromittierte Daten

Während sich der Comparitech-Bericht auf die Anzahl der Angriffe und die Täter konzentriert, liefert er keine detaillierten Informationen darüber, welche spezifischen Daten bei diesen 104 Vorfällen kompromittiert wurden. Es ist jedoch eine bekannte Tatsache, dass Universitäten naturgemäß eine Fülle vielfältiger Daten beherbergen, die für Cyberkriminelle äußerst wertvoll sind. Zu den potenziell gefährdeten Datentypen bei solchen Angriffen gehören:

• Persönlich identifizierbare Informationen (PII): Sensible Daten von Studierenden, Dozenten und Mitarbeitern, wie Namen, Adressen, Sozialversicherungsnummern, Geburtsdaten und Finanzinformationen.
• Akademische Forschung und geistiges Eigentum: Universitäten speichern die Ergebnisse jahrelanger Forschung, Patentanmeldungen, unveröffentlichte Arbeiten und anderes wertvolles geistiges Eigentum. Das Leck oder die Verschlüsselung dieser Daten kann sowohl der Institution als auch den Forschern irreparablen Schaden zufügen.
• Finanzunterlagen: Finanzdaten wie Haushaltsinformationen der Institution, Spenderakten, Studiengebührenzahlungen von Studierenden und Gehaltsabrechnungen von Mitarbeitern können für Betrug und Erpressung verwendet werden.
• Administrative und operative Daten: Daten, die für den täglichen Betrieb der Institution entscheidend sind, wie Noten von Studierenden, Stundenpläne, Zulassungsanträge und Disziplinarakten. Die Sperrung dieser Systeme kann den gesamten Betrieb der Universität lahmlegen.

Ransomware-Gruppen verschlüsseln diese Daten, um sie unzugänglich zu machen, und fordern hohe Lösegelder für die Freigabe der Daten oder um deren Veröffentlichung im Internet zu verhindern.

Wie ist der Angriff passiert

Der Quellartikel und der Comparitech-Bericht enthalten keine spezifischen Angriffsvektoren oder technischen Details, die von „The Gentlemen“ oder anderen Angreifern verwendet wurden, um in die Netzwerke der Universitäten einzudringen. Es gibt jedoch gängige Methoden, die im Allgemeinen bei Ransomware-Angriffen auf den Bildungssektor eingesetzt werden. Es ist bekannt, dass Angreifer oft die folgenden Wege versuchen, um in diese Institutionen einzudringen:

• Phishing-Angriffe: An Universitäten mit Tausenden von Studierenden und Mitarbeitern sind Phishing-E-Mails eine der effektivsten Infiltrationsmethoden. Angreifer senden gefälschte E-Mails, die scheinbar von einer legitimen Quelle stammen (z. B. der IT-Abteilung, der Bibliothek oder dem Dekanat), um Anmeldeinformationen von Benutzern zu stehlen oder sie dazu zu bringen, Anhänge mit Malware zu öffnen.
• Ausnutzung von Schwachstellen: Die großen und komplexen Netzwerke von Universitäten können ungepatchte Software oder falsch konfigurierte Systeme aufweisen. Angreifer können nach diesen Sicherheitslücken suchen und durch Ausnutzung bekannter Schwachstellen (CVEs) unbefugten Zugriff erlangen.
• Schwache Anmeldeinformationen und Brute-Force-Angriffe: Schwache oder Standardpasswörter, die für Remote-Zugriffsprotokolle (RDP) oder andere administrative Schnittstellen verwendet werden, sind ein einfacher Einstiegspunkt für Angreifer. Brute-Force-Angriffe, bei denen automatisierte Tools Millionen von Passwortkombinationen ausprobieren, sind üblich.

Nach dem Eindringen in das System bewegen sich die Angreifer lateral im Netzwerk, um mehr Privilegien zu erlangen und die Kontrolle über Server mit den wertvollsten Daten zu übernehmen. In der letzten Phase verschlüsseln sie die Daten und hinterlassen eine Lösegeldforderung.

Wer sind die Opfer

Der Bericht stellt klar fest, dass die Vereinigten Staaten die am stärksten von Ransomware-Angriffen betroffene Region sind. Bildungseinrichtungen in den USA bleiben ein Hauptziel für Cyberkriminelle. Obwohl der Fokus der Angriffe besonders auf Hochschuleinrichtungen liegt, sind die Opfer nicht nur die Universitätsverwaltungen. Die Folgewirkungen dieser Angriffe erstrecken sich auf alle Bereiche des Campuslebens:

• Studierende: Ihre persönlichen Daten können gestohlen werden, und ihr Zugang zu Online-Kursmaterialien und Notensystemen kann unterbrochen werden. Eine Unterbrechung während Prüfungszeiten oder Bewerbungsverfahren kann ihre akademische Laufbahn direkt beeinflussen.
• Akademiker und Forscher: Sie können jahrelange Forschungsdaten verlieren. Sie sind dem Risiko ausgesetzt, dass ihr geistiges Eigentum gestohlen oder zerstört wird.
• Verwaltungspersonal: Sie werden unfähig, die operativen Tätigkeiten der Institution auszuführen. Gehaltszahlungen, Studierendenanmeldungen und andere Verwaltungsfunktionen können zum Erliegen kommen.
• Der Ruf der Institution: Ein erfolgreicher Cyberangriff kann den Ruf einer Universität schwer beschädigen. Dies kann sich negativ auf zukünftige Einschreibungen, Spenden und Forschungsgelder auswirken.

Was Sie tun können

Es ist von entscheidender Bedeutung, dass Universitäten proaktive Schritte gegen diese wachsende Bedrohung unternehmen. Hier sind einige grundlegende Maßnahmen, die sowohl von Institutionen als auch von Einzelpersonen ergriffen werden können:

Für Universitätsverwaltungen:

• Multi-Faktor-Authentifizierung (MFA): Die Implementierung von MFA für alle kritischen Systeme, E-Mail-Konten und Fernzugriffspunkte ist eine der wirksamsten Abwehrmaßnahmen gegen Passwortdiebstahl.
• Regelmäßige Backups und Wiederherstellungsplan: Regelmäßige Backups kritischer Daten und deren isolierte Speicherung (offline oder in unveränderlichem Cloud-Speicher) sind unerlässlich. Ein Notfallplan sollte erstellt und getestet werden, um Systeme nach einem potenziellen Angriff schnell wiederherzustellen.
• Sicherheitsschulungen: Regelmäßige Schulungen sollten für alle Mitarbeiter und Studierenden angeboten werden, um ihnen zu helfen, Phishing-Angriffe, verdächtige E-Mails und sichere Internetnutzungsgewohnheiten zu erkennen.
• Netzwerksegmentierung: Die Aufteilung des Universitätsnetzwerks in kleinere, isolierte Segmente erschwert es einem Angreifer, sich im gesamten Netzwerk auszubreiten.

Für Studierende und Mitarbeiter:

• Seien Sie vorsichtig bei verdächtigen E-Mails: Seien Sie skeptisch gegenüber E-Mails von unbekannten Absendern mit unerwarteten Anhängen oder Links. Antworten Sie niemals auf E-Mails, in denen nach persönlichen oder finanziellen Informationen gefragt wird.
• Verwenden Sie starke und einzigartige Passwörter: Erstellen Sie für jedes Konto unterschiedliche und komplexe Passwörter. Die Verwendung eines Passwort-Managers kann diesen Prozess vereinfachen.
• Halten Sie Ihre Software auf dem neuesten Stand: Aktualisieren Sie Ihr Betriebssystem, Ihren Browser und andere Anwendungen immer auf die neueste Version, um bekannte Sicherheitslücken zu schließen.

Was das Unternehmen sagt

Rebecca Moody, Leiterin der Datenforschung bei Comparitech, kommentierte die Ergebnisse des Berichts und warnte vor einer oberflächlichen Interpretation der Statistiken. Moody erklärt: „Während der anfängliche Rückgang der Angriffe zunächst positiv erscheint, zeigen weitere Untersuchungen, dass dies größtenteils auf eine Bande und ihre Zielwahl zurückzuführen ist“, und betont, dass die Bedrohung ihre Form ändert. Sie merkt an, dass der Fokus der Gruppe „The Gentlemen“ auf Hochschuleinrichtungen die Anzahl der Angriffe in diesem Bereich erhöht hat, während der Rückgang in anderen Bereichen die Gesamtstatistik irreführend positiv erscheinen lassen kann. Dies dient als wichtige Warnung, dass eine Verbesserung in einem bestimmten Bereich der Cybersicherheit nicht bedeutet, dass die Bedrohung verschwunden ist; vielmehr zeigt es, dass Angreifer ständig nach dem schwächsten Glied suchen und ihre Ziele dynamisch ändern.

Quelle

https://www.infosecurity-magazine.com/news/university-ransomware-attacks-rise/