Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 28.10.2026·Gefährdungsindex 33/100

Universität Hamburg: Cybervorfälle & Chronik

Organisation
Universität Hamburg, Hamburg
Branche / Sektor
Bildung und Forschung
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
28.10.2026 · Von der AfD bis Block House: Hamburgs aktuelle Cyberfälle
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Innerhalb weniger Tage wurden in Hamburg drei Cybervorfälle öffentlich: ein Datenleak bei der AfD, die massenhafte Ausnutzung einer Software-Schwachstelle und Schadsoftware auf einem Webserver der Block Gruppe (Bericht vom 28.10.2026). Die Universität Hamburg nahm wegen der Schwachstellenwarnung des BSI mehrere Online-Dienste vorsorglich vom Netz; ein Datenabfluss an der Hochschule ist nicht belegt. Ein Zusammenhang zwischen den Fällen ist laut Berichterstattung nicht erkennbar.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Das BSI warnte vor kritischen Sicherheitslücken in einer weit verbreiteten Programmiersprache, die das Hamburger Abendblatt am 27.10.2026 als „PHP-Schwäche“ einordnete. Die Universität Hamburg nahm daraufhin mehrere Online-Dienste vom Netz; nach Angaben der öffentlichen Berichte geschah dies vorsorglich. Hinweise auf einen erfolgreichen Datenabfluss an der Universität enthalten die Berichte nicht (Stand 28.10.2026).

Betroffene Technologie und Umgebung

Mehrere Online-Dienste der Universität Hamburg auf Basis von Software, die die als kritisch eingestufte Programmiersprache (laut Bericht „PHP-Schwäche“) nutzt.

Was wir wissen — und was nicht
  • Die Universität Hamburg nahm mehrere Online-Dienste vom Netz (berichtet am 28.10.2026)
  • Das BSI warnte vor kritischen Sicherheitslücken in einer weit verbreiteten Programmiersprache (berichtet am 28.10.2026)
  • Hinweise auf einen erfolgreichen Datenabfluss an der Universität enthalten die öffentlichen Berichte nicht (Stand 28.10.2026)
  • Die Maßnahme wird als vorsorglich beziehungsweise als Folge der allgemeinen Warnlage beschrieben (berichtet am 28.10.2026)
  • Umfang der abgeschalteten Dienste und Dauer der Abschaltung
  • Ob Daten abgeflossen sind
  • Zahl der betroffenen Nutzerinnen und Nutzer
  • Stand der Behebung bzw. Wiederanlauf der Dienste
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel