FAU-Datenleck bedroht Studierende & IT-Sicherheit 

Am 25. September 2025 bekannte sich die Bedrohungsgruppe KaruHunters  zu einem Cyberangriff auf die Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU). Dabei sollen sensible Studierendendaten sowie Quellcode kompromittiert worden sein – eines der bedeutendsten Datenlecks im deutschen Bildungssektor in diesem Jahr.

Details zum Vorfall

Nach Informationen aus Clearnet- und Dark-Web-Quellen veröffentlichten die Angreifer angeblich personenbezogene Daten (PII) aus den Systemen der FAU, einer der größten Forschungsuniversitäten Deutschlands.

Zu den kompromittierten Daten gehören Berichten zufolge:

• Vollständige Namen
• Geschlecht und Geburtsdaten
• Kontaktdaten wie E-Mail-Adressen und Telefonnummern
• Konto-Identifikatoren
• Quellcode interner Systeme

Die Universität hat bislang weder das Ausmaß des Vorfalls noch die Echtheit der Daten bestätigt. Der Charakter der kompromittierten Informationen deutet jedoch auf ein hohes Risiko für Identitätsdiebstahl, Phishing-Kampagnen und unbefugten Zugriff auf Forschungssysteme hin.

Experteneinschätzung

Obwohl Universitäten nicht zu den klassischen Zielen finanziell motivierter Cyberkriminalität zählen, geraten Bildungseinrichtungen zunehmend ins Visier. Sie speichern umfangreiche personenbezogene Daten, verfügen über wertvolles geistiges Eigentum und betreiben komplexe, verteilte IT-Infrastrukturen, die nur schwer abzusichern sind.

Für kleine und mittelständische Unternehmen (KMU) ist dieser Vorfall ein Warnsignal: Cyberkriminelle nutzen jede Schwachstelle – unabhängig von Branche oder Unternehmensgröße. Frühere Angriffe auf deutsche Hochschulen verdeutlichen, dass Forschungseinrichtungen denselben Bedrohungen ausgesetzt sind wie KMU.

Ungepatchte Systeme, unzureichende Zugriffskontrollen und fehlende Überwachung bieten Angreifern wie KaruHunters potenzielle Einstiegspunkte. Die Lehre für KMU: Wenn selbst große Universitäten mit spezialisierten IT-Abteilungen erfolgreich attackiert werden, sind kleinere Organisationen mit begrenzten Ressourcen einem mindestens ebenso hohen Risiko ausgesetzt.

Handlungsempfehlungen für KMU

Um die Widerstandsfähigkeit gegen Datenlecks zu stärken, sollten KMU in der DACH-Region folgende Maßnahmen umsetzen:

1. Multi-Faktor-Authentifizierung (MFA) einführen: Zusätzliche Sicherheitsstufen erschweren Kontoübernahmen erheblich.
2. Regelmäßige Updates und Patches durchführen: Bekannte Sicherheitslücken schließen, bevor sie ausgenutzt werden.
3. Dark-Web-Monitoring etablieren: Frühzeitig erkennen, ob Mitarbeiter- oder Unternehmensdaten im Umlauf sind.
4. Managed Detection and Response (MDR) nutzen: Rund-um-die-Uhr-Überwachung und schnelle Reaktion durch externe Experten sicherstellen.

Fazit

Der mutmaßliche Vorfall an der FAU unterstreicht die zunehmende Professionalität von Cybergruppen, die gezielt deutsche Organisationen angreifen. Der Schutz sensibler Daten ist längst keine Option mehr, sondern entscheidend für Reputation, Betriebssicherheit und Vertrauen.

Mit ForeNova und unserem NovaMDR profitieren KMU von:

• Rund-um-die-Uhr-Überwachung und Threat Detection
• Proaktivem Threat Hunting
• Schneller Eindämmung von Sicherheitsvorfällen

So können Sie Datenlecks frühzeitig erkennen, Risiken minimieren und Ihr Unternehmen gegen die wachsende Bedrohungslage effektiv absichern.