Halle (Saale). Ein schwerer Cyberangriff auf die Martin-Luther-Universität Halle-Wittenberg (MLU) hat möglicherweise die persönlichen Daten Zehntausender Studienbewerber offengelegt. Nach Angaben der Hochschule muss derzeit davon ausgegangen werden, dass Unbefugte auf Informationen aus rund 51.000 Bewerbungen zugreifen konnten. Betroffen sind die Bewerbungsverfahren für das Sommersemester 2026 und das Wintersemester 2026/2027. Zu den möglicherweise abgegriffenen Informationen gehören Namen, Anschriften, Geburtsdaten, Telefonnummern und private E-Mail-Adressen. Auch hochgeladene Bewerbungsunterlagen könnten eingesehen worden sein.

Die Universität bestätigte den Vorfall am Freitag, 16. Oktober 2026. Bereits am Mittwoch hatte die Hochschule Kenntnis von dem Angriff erhalten und unmittelbar Gegenmaßnahmen eingeleitet. Ein Krisenstab wurde eingerichtet, zuständige Behörden wurden informiert und Strafanzeige erstattet.

Für die betroffenen Studieninteressierten stellt sich nun die Frage, welche persönlichen Informationen tatsächlich in fremde Hände gelangt sind und wie diese möglicherweise missbraucht werden könnten.

Universität bestätigt Zugriff auf Bewerbungsdaten

Nach den bisherigen Erkenntnissen richtete sich der Angriff gegen IT-Systeme der Universität, in denen Daten aus Studienbewerbungen verarbeitet wurden.

Die Hochschule geht davon aus, dass Unbefugte Zugriff auf Informationen aus rund 51.000 Bewerbungen erlangt haben.

Dabei ist eine wichtige Unterscheidung notwendig: Die Zahl bezeichnet betroffene Bewerbungsdatensätze und muss nicht zwangsläufig mit der Zahl unterschiedlicher Personen übereinstimmen. Einzelne Studieninteressierte können mehrere Bewerbungen eingereicht haben.

Nach Angaben der Universität gehören zu den potenziell betroffenen Daten unter anderem Bewerbernummern, vollständige Namen, Wohnanschriften, Telefonnummern, private E-Mail-Adressen, Geschlecht, Geburtsdatum und Geburtsort.

Hinzu kommen Angaben zum gewünschten Studiengang, zum angestrebten Abschluss, zum Fachsemester und zum jeweiligen Stand des Zulassungsverfahrens.

Besonders problematisch ist, dass möglicherweise auch Dokumente zugänglich waren, die Bewerber während des Zulassungsverfahrens hochgeladen hatten.

Welche konkreten Unterlagen bei einzelnen Personen betroffen sind, hängt davon ab, welche Dokumente jeweils eingereicht wurden.

Persönliche Informationen könnten missbraucht werden

Ein solcher Datenbestand kann für Cyberkriminelle von erheblichem Interesse sein.

Namen, Kontaktdaten und Angaben zu einer konkreten Studienbewerbung lassen sich unter Umständen für gezielte Betrugsversuche verwenden.

Beispielsweise könnten Täter Nachrichten verschicken, die scheinbar von der Universität stammen und sich auf angeblich fehlende Unterlagen, Gebühren oder Probleme bei der Zulassung beziehen.

Weil die Angreifer möglicherweise bereits Informationen über die Studienbewerbung besitzen, könnten solche Mitteilungen besonders glaubwürdig wirken.

Auch Identitätsmissbrauch ist grundsätzlich ein mögliches Risiko, wenn genügend persönliche Informationen in die falschen Hände gelangen.

Allerdings bedeutet der festgestellte Datenzugriff nicht automatisch, dass sämtliche betroffenen Informationen bereits für Straftaten verwendet wurden.

Welche Folgen der Angriff konkret haben wird, lässt sich derzeit noch nicht abschließend beurteilen.

Krisenstab eingerichtet und Strafanzeige erstattet

Die Martin-Luther-Universität reagierte nach eigenen Angaben unmittelbar, nachdem der Vorfall am 14. Oktober bekannt geworden war.

Ein Krisenstab soll die Aufklärung koordinieren und die notwendigen Schutzmaßnahmen abstimmen.

Darüber hinaus wurden die zuständigen Behörden informiert. Auch eine Strafanzeige wurde erstattet.

Die Universität arbeitet daran, den Umfang des Angriffs genauer zu bestimmen.

Dabei müssen unter anderem die betroffenen Systeme untersucht, mögliche Sicherheitslücken identifiziert und die tatsächlich erfolgten Datenzugriffe nachvollzogen werden.

Derartige Untersuchungen können aufwendig sein. Nicht immer lässt sich sofort feststellen, welche Dateien Angreifer lediglich einsehen konnten und welche Informationen tatsächlich kopiert wurden.

Die Hochschule informiert betroffene Personen über den Vorfall und hat eine eigene Informationsseite eingerichtet.

Was betroffene Bewerber jetzt beachten sollten

Für Studieninteressierte, die sich für das Sommersemester 2026 oder das Wintersemester 2026/2027 an der Universität Halle-Wittenberg beworben haben, ist vor allem erhöhte Aufmerksamkeit wichtig.

Besondere Vorsicht ist bei unerwarteten E-Mails geboten, die angeblich von der Universität oder anderen Bildungseinrichtungen stammen.

Verdächtig können beispielsweise Aufforderungen sein, persönliche Angaben erneut einzugeben, Dokumente über unbekannte Internetseiten hochzuladen oder kurzfristig Zahlungen zu leisten.

Auch Nachrichten, die mit einer angeblich drohenden Ablehnung der Bewerbung Druck ausüben, sollten sorgfältig geprüft werden.

Betroffene sollten für die Kommunikation möglichst die bekannten offiziellen Kontaktwege der Universität verwenden.

Wurden Passwörter möglicherweise offengelegt oder für mehrere Dienste identisch verwendet, kann außerdem eine Änderung der betroffenen Zugangsdaten sinnvoll sein. Bislang ist jedoch nicht bestätigt, dass Passwörter zu den kompromittierten Informationen gehören.

Hochschulen verarbeiten besonders sensible Datenbestände

Der Vorfall verdeutlicht die Herausforderungen, vor denen Universitäten bei der digitalen Verarbeitung personenbezogener Daten stehen.

Bereits im Bewerbungsverfahren werden zahlreiche Angaben benötigt, um Studienplätze zu vergeben und die Zugangsvoraussetzungen zu überprüfen.

Dazu können persönliche Kontaktdaten, Bildungsabschlüsse, Zeugnisse und weitere Nachweise gehören.

Die Hochschulen müssen diese Informationen einerseits effizient verarbeiten und andererseits vor unbefugtem Zugriff schützen.

Mit zunehmender Digitalisierung steigt dabei auch die Abhängigkeit von leistungsfähigen und sicheren IT-Systemen.

Cyberangriffe auf Bildungseinrichtungen können erhebliche Auswirkungen haben, weil dort große Mengen personenbezogener Daten gespeichert werden.

Welche technische Schwachstelle im konkreten Fall an der Universität Halle ausgenutzt wurde, ist derzeit nicht öffentlich geklärt.

Umfang des Angriffs noch nicht vollständig aufgeklärt

Auch am Samstag, 17. Oktober, bleiben wichtige Fragen offen.

Noch ist nicht abschließend bekannt, wer hinter dem Angriff steckt, auf welchem technischen Weg die Täter Zugriff erhielten und welche Datenbestände tatsächlich kopiert wurden.

Ebenso ist offen, ob die abgegriffenen Informationen weitergegeben oder bereits missbräuchlich verwendet worden sind.

Die Universität muss nun die forensische Untersuchung ihrer Systeme fortsetzen und die Betroffenen über neue Erkenntnisse informieren.

Der Vorfall besitzt über Halle hinaus Bedeutung. Denn Studienbewerbungen gehören zum digitalen Alltag nahezu aller deutschen Hochschulen.

Die mögliche Kompromittierung von rund 51.000 Bewerbungen zeigt, welche Folgen ein erfolgreicher Angriff auf eine zentrale Datenverarbeitung haben kann.

Für die Betroffenen wird entscheidend sein, dass schnell Klarheit über den Umfang des Datenverlusts geschaffen wird und sie zuverlässig über bestehende Risiken informiert werden.