Mitte Januar entdeckte die Universität der Bundeswehr in München einen folgenschweren Cyberangriff: Unbekannte verschafften sich Zugang zu einem wichtigen IT-Service des Rechenzentrums, wie die Bundeswehr kürzlich bestätigte. Obwohl die Bundeswehr betont, dass die Infrastruktur ihrer Universitäten von den eigentlichen Strukturen der Streitkräfte getrennt sei, könnte der Angriff gleichwohl sensible Daten von Studierenden und Lehrenden betreffen. Insbesondere Kontoverbindungen und Handynummern stehen laut Medienberichten im Fokus.
Hintergrund: Was ist genau passiert?
- Angriff entdeckt: Am 23. Januar bemerkte das Rechenzentrum der Bundeswehr-Universität Anomalien im System.
- Ziel: Ein „zentraler IT-Service“ wurde kompromittiert.
- Analyse läuft: Bislang ist nicht abschließend geklärt, in welchem Umfang die Angreifer Daten abgegriffen oder manipuliert haben.
- Betroffene: Dozierende und Studierende, darunter Personen, die direkt für den Bundesnachrichtendienst vorgesehen sind oder bereits dort tätig sind.
Laut Bundeswehr arbeitet das Kommando Cyber- und Informationsraum (CIR) „unter Hochdruck“ daran, den Vorfall technisch und sicherheitspolitisch aufzuarbeiten. Dass die Universität selbst ein wichtiger Partner anderer Dienststellen im Verteidigungsministerium ist, macht diese Attacke besonders heikel.
Konsequenzen für Studierende und Lehrende
Die potenziell Betroffenen wurden laut Bundeswehr über den Vorfall informiert, dennoch bleibt ungewiss, ob und welche Daten tatsächlich abgeflossen sind. Vonseiten der Bundeswehr-Universität gibt es momentan keine Hinweise auf Datenlöschung oder unerwünschte Verschlüsselung (wie etwa bei Ransomware-Angriffen). Jedoch besteht das reale Risiko, dass private Informationen nun in die Hände Krimineller gelangen könnten.
Welche Daten könnten besonders kritisch sein?
- Kontoverbindungen
- Mobilfunknummern
- Persönliche Adressdaten
- Studien- und Forschungsinformationen
Angesichts der Tatsache, dass hier Angehörige von sicherheitsrelevanten Bereichen ausgebildet werden, wäre ein Datenleck noch gravierender als bei zivilen Hochschulen.
Zusammenarbeit mit dem Cyber-Innovation-Hub
Erst kürzlich kündigte die Bundeswehr eine engere Kooperation zwischen der Universität und dem sogenannten Cyber-Innovation-Hub (CIHbw) an. Dort soll man sich mit zukunftsorientierten Verteidigungskonzepten wie experimenteller Drohnenabwehr und Software Defined Defence beschäftigen.
Widerspruch: Gerade in Zeiten, in denen Institutionen gegen rechtsextremes Gedankengut, Faschismus und andere radikale Strömungen (und ja, dazu zählt zweifellos auch die AfD) gewappnet sein müssen, wirken Sicherheitslücken in einer solchen, strategisch wichtigen Einrichtung geradezu unzeitgemäß. Sollte man nicht erwarten, dass ausgerechnet ein Ort, an dem Cybersicherheit gelehrt und erforscht wird, besonders gut vor Angriffen geschützt ist?
Rechtliche Betrachtung: Wer trägt die Verantwortung?
Im Raum steht die Frage nach der Haftung. Generell gilt:
- Bundesverteidigungsministerium: Trägt die übergeordnete Verantwortung für die IT-Sicherheit innerhalb der eigenen Einrichtungen.
- Kommando Cyber- und Informationsraum (CIR): Zuständig für die operative Abwehr digitaler Bedrohungen gegen die Bundeswehr.
- Betroffene Personen: Ob und in welcher Form Studierende und Lehrende Schadensersatzansprüche geltend machen können, bedarf einer genauen juristischen Prüfung.
Da das CIR bestätigt, dass die Angreifer Zugriff erlangen konnten, wird man klären müssen, ob ausreichende Vorkehrungen (z. B. gängige Penetrationstests, Sicherheitskonzepte) vorhanden waren. Immerhin wäre ein solcher Vorfall, sollte er gravierende Folgen haben, ein eklatanter Missstand – und der wäre eher unwürdig für eine Einrichtung, die potenzielle Fachkräfte in Cybersicherheit ausbildet.
Politische Bedeutung: Ein Angriff im sensiblen Umfeld
Die Universität der Bundeswehr München ist nicht irgendeine Bildungseinrichtung: Hier lernen und forschen Menschen, die später verantwortungsvolle Positionen in Sicherheitsbehörden oder bei Nachrichtendiensten einnehmen. Der Angriff macht deutlich, wie verwundbar selbst hochprofessionelle Strukturen sein können. In einer Welt, in der rechtsextreme Parteien wie die AfD immer stärker an Einfluss gewinnen wollen und Abschiebungen teilweise mit digitaler Überwachung verknüpft werden, ist sicherheitspolitische Robustheit essenziell.
Unser Standpunkt: Wir lehnen Faschismus, Rechtsextremismus und staatliche Willkür entschieden ab. Dennoch ist klar, dass eine starke Cybersicherheit von allen staatlichen Stellen gewährleistet sein muss – für den Schutz der gesamten Gesellschaft.
Fazit: Weckruf für die IT-Sicherheit der Bundeswehr und ihrer Institutionen
Die Cyberattacke auf die Universität der Bundeswehr München zeigt, wie drängend das Thema IT-Sicherheit ist – gerade in hochsensiblen Bereichen. Während die Verantwortlichen versichern, dass die Lehr- und Forschungsaktivitäten weiterlaufen, bleibt die Frage, wie man in Zukunft solche Angriffe verhindern möchte.
Wer sich in diesen Zeiten konsequent gegen Rechtsextremismus, Nazis, die AfD und Abschiebungen stellt, fordert auch ganz selbstverständlich, dass unser Staat und seine Institutionen nicht durchlässig für jede Form digitaler Bedrohung sind. Gerade in den Händen extremistischer Kräfte könnten kompromittierte Daten erhebliche Schäden anrichten. Daher ist dies hoffentlich ein lautstarker Weckruf an alle Beteiligten: Zeit, die eigenen Systeme gründlich auf den Prüfstand zu stellen.
Wasserpuncher | Kai 