Cyberangriff auf Hochschulservicezentrum BW: Berater für IT-Sicherheit offline

Am Abend des 7. Oktober 2026 hat die IT-Abteilung des Hochschulservicezentrums Baden-Württemberg (HSZ-BW) einen Cyberangriff auf die eigene Einrichtung festgestellt. Die Brisanz liegt auf der Hand: Das Zentrum mit Sitz in Reutlingen berät Hochschulen und Kultureinrichtungen im Südwesten unter anderem in Informationssicherheit und Datenschutz – ausgerechnet eine Sicherheitsberatungsstelle ist nun selbst Opfer eines Angriffs geworden [1] [2].

Ein zentraler Dienstleister für die nicht-universitären Hochschulen

Das HSZ-BW ist nach eigenen Angaben eine gemeinsame Einrichtung der Hochschule Reutlingen und der Pädagogischen Hochschule Ludwigsburg und sitzt auf dem Campus der Hochschule Reutlingen [1] [2]. Rund 70 Mitarbeitende betreuen und beraten Hochschulen sowie Kunst- und Kultureinrichtungen schwerpunktmäßig in den Bereichen Campus-Management, Ressourcen-Management, Informationssicherheit und Datenschutz [1].

Lesen Sie auchHackerangriff auf LMU München: Daten Zehntausender Studierender abgeschöpft→

Zu den betreuten Einrichtungen zählen die Hochschulen für angewandte Wissenschaften, die Pädagogischen Hochschulen, die Kunst- und Musikhochschulen, die Duale Hochschule Baden-Württemberg sowie Kunst- und Kultureinrichtungen im Land [2] [4]. Auch die beiden Hochschulen für öffentliche Verwaltung in Ludwigsburg und Kehl gehören zu den Kunden [4]. Das Zentrum beschreibt sich selbst als „Partner im Bereich der digitalen Transformation von Verwaltungsprozessen“ [2]. Es ist damit kein Nebenschauplatz, sondern eine zentrale IT-Dienststelle für einen erheblichen Teil der baden-württembergischen Hochschullandschaft.

Wie der Angriff entdeckt wurde

Die IT-Abteilung des HSZ-BW stellte den Angriff am Mittwochabend, dem 7. Oktober, fest [1] [2]. Nach Angaben des Zentrums wurden „unverzüglich alle notwendigen Maßnahmen getroffen, um die Folgen des Angriffs einzudämmen“ [3]. Konkret bedeutete das: Alle Systeme wurden offline genommen, die Internetverbindung getrennt und die Telefonanlage deaktiviert [1] [3].

Die zuständigen Ermittlungsbehörden und die Cybersicherheitsagentur Baden-Württemberg (CSBW) wurden noch am selben Abend informiert [1] [3]. Seit dem Morgen des 8. Oktober arbeitet ein Krisenstab des HSZ-BW unter Leitung von Prof. Dr. Peter Väterlein kontinuierlich an der Aufarbeitung des Vorfalls [3]. Die Ermittlungen hat das Polizeipräsidium Reutlingen in Zusammenarbeit mit der Generalstaatsanwaltschaft Karlsruhe, Abteilung Cybercrime, übernommen; die CSBW unterstützt die Ermittlungen und das Zentrum [2] [3]. Eine Sprecherin der Polizei Reutlingen bestätigte dies auf Anfrage [2]. Interne und externe Spezialisten arbeiten an der Behebung des Vorfalls [3].

Welche Systeme und Daten betroffen sind

Offiziell ist über den Umfang des Angriffs bislang wenig bekannt. Das HSZ-BW machte keine Angaben zu Ausmaß oder Auswirkungen [1] [2]. Das Wissenschaftsministerium wollte auf Anfrage keine Angaben zu dem Vorfall machen, um die Ermittlungen nicht zu gefährden, wie ein Sprecher mitteilte [1] [2]. Auch zu Art und Umfang der Daten, zur Frage eines möglichen Datenabflusses und zu einem möglichen Erpresser samt Forderungen beantwortete das Ministerium die Fragen des „Staatsanzeigers“ nicht [4].

Der „Staatsanzeiger“ berichtet unter Berufung auf das Umfeld der betroffenen Hochschulen, das HSZ-BW könne derzeit nicht auf die Daten zugreifen, weil sie bei dem Angriff verschlüsselt worden seien. Betroffen seien unter anderem Personal- und Kontodaten. Diese Angaben sind jedoch nicht von offizieller Seite bestätigt [4]. Das Zentrum selbst ist telefonisch nicht erreichbar; eine Kontaktaufnahme ist derzeit nur über eine vorab bekanntgegebene Notfall-E-Mail-Adresse möglich [3].

Folgen für die beratenen Hochschulen

Die Auswirkungen auf die angeschlossenen Einrichtungen sind bereits spürbar. Als vorsorgliche Sicherheitsmaßnahme wurden die Verbindungen zwischen dem Servicezentrum und den angeschlossenen Hochschulen sowie Kunst- und Kultureinrichtungen unverzüglich getrennt [3] [5]. In der Folge sind nach Angaben des HSZ-BW „derzeit einige Systeme der Hochschulen und Kunst- und Kultureinrichtungen nicht erreichbar“ [3].

Konkret dokumentiert ist das an der Hochschule Kehl: Dort sind einige Systeme nicht erreichbar, betroffen ist nach Angaben der Hochschule auch das Bewerbungsportal [5]. Das HSZ-BW kündigte an, die von ihm betreuten Einrichtungen „bei wesentlichen Entwicklungen umgehend“ zu informieren [1] [3]. Wie viele Hochschulen und Einrichtungen insgesamt betroffen sind und wie lange die Einschränkungen andauern, ist offen.

Einordnung: Ein Sicherheitsrisiko mit Ansage

Der Fall verweist auf ein strukturelles Problem: Wo viele Einrichtungen ihre IT bei einem zentralen Dienstleister bündeln, entsteht ein einzelner Ausfallpunkt mit großer Reichweite. Ein Angriff auf das HSZ-BW trifft nicht eine Hochschule, sondern potenziell den gesamten nicht-universitären Sektor des Landes. Dass ausgerechnet eine Stelle betroffen ist, die andere zu Informationssicherheit und Datenschutz berät, dürfte die Debatte über die Resilienz zentraler IT-Dienstleistungen zusätzlich befeuern.

Der Vorfall reiht sich in eine Serie ein. Der „Staatsanzeiger“ verweist auf den Cyberangriff auf das Badische Landesmuseum in Karlsruhe im Juni 2026 [4]. Nach Angaben der Cybersicherheitsagentur Baden-Württemberg hat die Zahl der Cyberangriffe im Land zuletzt zugenommen; als Treiber gilt unter anderem der Einsatz Künstlicher Intelligenz [1].

Ob es sich um einen Erpressungsangriff handelt, ob Daten abgeflossen sind und wie hoch der Schaden ist, lässt sich derzeit nicht seriös beantworten. Solange die Ermittlungen laufen, dürften offizielle Stellen zurückhaltend bleiben. Für die betroffenen Hochschulen bleibt vorerst nur, sich auf die Notfallkommunikation des Zentrums zu verlassen – und auf die Frage, wie belastbar eine zentralisierte IT-Strategie ist, wenn der Dienstleister selbst zum Angriffsziel wird.