Antonia Haberberger

Wurde die Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) gehackt? Dies berichteten zuletzt online mehrere Sicherheitsblogs und Webseiten. Die Behauptung: Ein Hacker soll einen Datensatz voller sensibler Daten der Universität im Darknet veröffentlicht haben. Darunter sollen sich auch personenbezogene Daten wie Geburtsdaten, Geschlecht und Telefonnummern befinden. ((ContentAd))Recherchen unserer Redaktion bestätigen die Behauptung: Tatsächlich wurde im September 2025 ein umfassender Datensatz der FAU Erlangen-Nürnberg von einer unbekannten Person in einem Hacker-Forum zum freien Download zur Verfügung gestellt. Wenn Cyberkriminelle personenbezogene Daten sammeln, bündeln und öffentlich verfügbar machen, kann dies unter Umständen ein großes Sicherheitsrisiko für die betroffenen Personen darstellen. <h3>FAU Erlangen-Nürnberg gibt Entwarnung : Daten waren „ohnehin öffentlich zugänglich“</h3>Der Universität ist der Datenabfluss bekannt - eine Sprecherin der FAU bestätigt auf Anfrage, dass es sich dabei um ein Datenleak handelt, das bereits im Juni 2016, also vor knapp zehn Jahren, erfolgt ist. Laut Universität handelt es sich dabei um Kontaktinformationen von damaligen Beschäftigten, darunter E-Mail-Adressen und Telefonnummern. Diese Daten seien jedoch „über Personenverzeichnisse von Lehrstühlen ohnehin öffentlich zugänglich“ gewesen. Darüber hinausgehende sensible personenbezogene Daten seien der Kenntnis der Universität nach nicht betroffen.((Platzhalter))Der zum Download angebotene Datensatz liegt unserer Redaktion vor. Eine genauere Analyse zeigt, dass es sich um eine Datenbank des GeoZentrums Nordbayern handelt. Darin befinden sich augenscheinlich auch private Yahoo- oder Gmx-E-Mail Adressen sowie mit einer technisch veralteten Methode, MD5-Hash, gespeicherte Passwörter.Auf erneute Anfrage könne die FAU nicht bestätigen, dass private E-Mailadressen und „zugehörige, noch gültige Passwort-Informationen“ betroffen seien. Laut Universität bestand deshalb „keine Meldepflicht gegenüber der Datenschutzaufsichtsbehörde“.<h3>Bayerischer Landesbeauftragter für Datenschutz zu Hackerangriffen: „Eine Bewertung erfolgt immer im Einzelfall“</h3>Laut dem Bayerischen Landesbeauftragten für den Datenschutz liegt eine Meldepflicht vor, wenn eine „Verletzung des Schutzes personenbezogener Daten“ vorliegt, beispielsweise Name, Anschrift oder Geburtsdatum. Die Behörde ist für die Meldung von Datenverstößen von öffentlichen Einrichtungen wie der FAU zuständig, äußert sich jedoch zu konkreten Fällen nicht. Eine Bewertung erfolge immer im Einzelfall, nicht jeder Verstoß müsse gemeldet werden. Vor allem käme es darauf an, ob ein Risiko für die betroffenen Personen besteht. Dies gilt auch in Bezug auf die MD5-Passwörter: Ein Risiko könne durchaus bestehen, wenn die Nutzenden das gleiche Passwort bei verschiedenen Diensten verwenden.((Module))Wie es zum Datenabfluss kommen konnte, sei laut FAU nicht mehr zu rekonstruieren. Auch warum die Daten jetzt erst veröffentlicht wurden, wisse die Uni nicht. Vom Leck habe sie selbst erst bei der Veröffentlichung der Daten im September 2025 erfahren. Danach seien entsprechende Sicherheitsmaßnahmen ergriffen worden, so eine Sprecherin. Mittlerweile sei das betroffene Rechnersystem neu aufgesetzt und wieder in Betrieb. Der Vorfall habe der Uni gezeigt, dass an der FAU „Maßnahmen und Abläufe hinsichtlich IT-Sicherheit funktionieren, aber gleichzeitig laufend kritisch auf den Prüfstand gestellt werden müssen“.((Platzhalter))((Platzhalter))

FAU Erlangen-Nürnberg in Erlangen

Friedrich-Alexander-Universität Erlangen-Nürnberg

Investigative Recherchen

Koschyk 2025

Lukas Koschyk

Markus Blume2070.jpg

Antisemitismus an bayerischen Hochschulen: Exmatrikulation bald als „ultimative Sanktion“

Nach einem mutmaßlichen Hackerangriff auf die IT-S

Kreisklinik Roth nimmt E-Mail-Verkehr wieder auf: Das ist nun zum Cyberangriff bekannt

Ulrike Löw

imago0390014657h

Datenleck nach Hackerangriff: Nutzer fordern Schadenersatz - Nürnberger Gericht weist Klagen ab

https://images.nordbayern.de/image/contentid/policy:1.15029611:1773405738/FAU_ErlangenNuernberg_in_Erlangen.jpg?f=16:9&h=320&m=FIT&w=600&$p$f$h$m$w=ad40a4d

/nuernberg/wurde-die-fau-erlangen-nurnberg-gehackt-unbekannter-veroffentlicht-datensatz-im-darknet-1.15029610

Nürnberg - Ein Unbekannter bietet in einem Forum einen gehackten Datensatz der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) zum Download an - um welche Daten es sich handelt und wie die Universität die Lage einschätzt.

Wurde die FAU Erlangen-Nürnberg gehackt? Unbekannter veröffentlicht Datensatz im Darknet