Cyberangriff heißt in Baden-Württemberg derzeit nicht nur ein technischer Vorfall in einer Rechenzentrale, sondern ein spürbarer Stillstand im Hochschulalltag. Nach dem Angriff auf das Hochschulservicezentrum BW in Reutlingen können mehrere Hochschulen im Land Rechnungen nicht bezahlen, Honorare für Lehrbeauftragte nicht auszahlen und Studierenden wichtige Dokumente nicht bereitstellen. Der Fall zeigt, wie abhängig Bildungseinrichtungen inzwischen von zentralen IT-Diensten geworden sind – und wie schnell eine Sicherheitsmaßnahme zur Belastungsprobe für Studierende, Beschäftigte und Verwaltungen werden kann.
Das Hochschulservicezentrum BW betreibt zentrale digitale Systeme für Hochschulen für angewandte Wissenschaften, Pädagogische Hochschulen, Kunst- und Musikhochschulen sowie die Duale Hochschule Baden-Württemberg. Als die IT-Abteilung den Cyberangriff feststellte, wurden die Systeme vorsorglich vollständig offline genommen, die Internetverbindung getrennt und auch die Telefonanlage deaktiviert. Das war aus Sicherheitssicht konsequent: Wer nicht weiß, wie weit Angreifer in ein Netzwerk eingedrungen sind, muss zunächst verhindern, dass sich Schadsoftware weiter ausbreitet oder weitere Daten abfließen.
Doch genau diese Abschottung trifft nun die Hochschulen an einer empfindlichen Stelle. Nicht die Vorlesung selbst ist ausgefallen, sondern die unsichtbare Verwaltungsinfrastruktur dahinter: Finanzbuchhaltung, Personalverwaltung, Gebäudemanagement, Prüfungsverwaltung, Bewerbungsportale und Dokumentenspeicher. Ein Cyberangriff auf ein zentrales Servicezentrum wirkt deshalb wie ein Stromausfall für die gesamte Organisation – nicht an einem Ort, sondern an vielen Standorten gleichzeitig.
Nicht nur ein IT-Problem, sondern ein Verwaltungsstillstand
Die Auswirkungen sind je nach Hochschule unterschiedlich, folgen aber einem ähnlichen Muster. An der Hochschule für Wirtschaft und Umwelt Nürtingen-Geislingen sind Finanzverwaltung, Personalverwaltung und Gebäudemanagement betroffen. Weil die digitale Verbindung zum Landesamt für Besoldung und Versorgung unterbrochen ist, können Gehälter studentischer Hilfskräfte und Zahlungen für Studierende mit Baden-Württemberg-Stipendium derzeit nicht ausgezahlt werden. Auch Rechnungen können nicht beglichen werden, weil der Zugriff auf die Zahlungsprozesse fehlt.
Das ist keine bloße Unannehmlichkeit. Für studentische Hilfskräfte kann ein ausgebliebener Lohn kurzfristig die Miete, den Einkauf oder den Lebensunterhalt betreffen. Für Lehrbeauftragte, die häufig projekt- oder semesterweise arbeiten und nicht dieselbe Absicherung wie festangestellte Professorinnen und Professoren haben, sind ausbleibende Abschlagshonorare ein ernsthaftes finanzielles Risiko. Gerade an Kunst- und Musikhochschulen, wo viele Lehrende freiberuflich tätig sind, wird deutlich, dass digitale Zahlungsprozesse längst kein Hintergrundthema mehr sind.
An der Hochschule für Musik in Karlsruhe wurden Lehrbeauftragte darüber informiert, dass Abschlagshonorare in diesem Jahr nicht überwiesen werden können und Rechnungen auf unbestimmte Zeit nicht bezahlt werden können. Die Hochschule Karlsruhe prüft inzwischen, ob die eigene IT-Abteilung Aufgaben übernehmen kann, falls das Servicezentrum nicht rechtzeitig wieder online geht. Das zeigt eine wichtige Erkenntnis: Notfallpläne dürfen nicht erst entstehen, wenn ein Vorfall bereits Tage andauert.
Studierende verlieren Zugriff auf wichtige Nachweise
Für Studierende ist der Cyberangriff vor allem dort spürbar, wo digitale Nachweise plötzlich nicht mehr erreichbar sind. An der Hochschule für Gestaltung in Schwäbisch Gmünd können Studierende unter anderem nicht auf Notenspiegel, Studienbescheinigungen, BAföG-Materialien oder Krankenkassendokumente zugreifen. Das klingt zunächst nach einem Verwaltungsproblem, kann aber konkrete Folgen haben.
Wer etwa einen BAföG-Antrag fristgerecht einreichen muss, eine Krankenkassenbescheinigung benötigt, eine Praktikumsbewerbung vorbereitet oder ein Auslandssemester organisiert, steht ohne Dokumente vor einem Problem. Auch Prüfungsergebnisse sind an einigen Hochschulen nicht abrufbar. Damit entsteht nicht nur Unsicherheit, sondern auch ein zusätzlicher organisatorischer Aufwand: Studierende müssen Anfragen per E-Mail stellen, Fristen klären und darauf hoffen, dass Verwaltungsmitarbeiterinnen und -mitarbeiter manuell Auskünfte geben können.
Das Online-Bewerbungsportal der Hochschule für Gestaltung Schwäbisch Gmünd ist ebenfalls nicht verfügbar. Bewerbungen laufen derzeit nur per E-Mail. Für Studieninteressierte bedeutet das mehr Unsicherheit, für die Hochschulen mehr manuelle Arbeit. Eine verlängerte Bewerbungsfrist, wie sie etwa an der Hochschule für Musik Karlsruhe eingerichtet wurde, ist daher sinnvoll. Sie gleicht wenigstens teilweise aus, dass digitale Zugänge weggefallen sind.
Zentralisierung schafft Effizienz, aber auch Verwundbarkeit
Der Cyberangriff auf das HSZ-BW wirft eine grundsätzliche Frage auf: Wie viel Zentralisierung verträgt ein öffentliches Bildungssystem? Zentrale IT-Dienste sind sinnvoll, weil sie Kosten senken, Standards vereinheitlichen und kleinen Hochschulen Zugang zu professioneller Infrastruktur ermöglichen. Eine kleine Kunst- oder Pädagogische Hochschule kann und sollte nicht für jede Verwaltungsaufgabe ein eigenes Rechenzentrum betreiben.
Gleichzeitig entsteht durch diese Bündelung ein sogenannter Single Point of Failure. Fällt die zentrale Plattform aus, sind nicht einzelne Dienste betroffen, sondern gleich mehrere Hochschulen. Der aktuelle Fall macht sichtbar, dass Resilienz nicht nur bedeutet, Angriffe zu verhindern. Sie bedeutet auch, den Betrieb weiterführen zu können, wenn zentrale Systeme bewusst abgeschaltet werden müssen.
Eine robuste Hochschul-IT braucht daher mehrere Ebenen: klare Trennung kritischer Systeme, regelmäßige und isolierte Backups, alternative Zahlungswege für dringende Auszahlungen sowie Notfallprozesse für Studierendendokumente. Wichtig ist auch, dass Hochschulen wissen, welche Dienste sie tatsächlich über das Servicezentrum beziehen. Die Betroffenheit hängt offenbar davon ab, welches Servicepaket eine Einrichtung nutzt. Wer das im Krisenfall erst mühsam herausfinden muss, verliert wertvolle Zeit.
Warum die Abschaltung richtig, aber schmerzhaft ist
Nach einem Cyberangriff ist die schnellste Reaktion oft die unpopulärste: alles herunterfahren. Genau das hat das HSZ-BW getan. Systeme wurden offline genommen, Verbindungen gekappt und ein Krisenstab eingesetzt. Diese Vorsicht ist richtig, denn Angreifer nutzen häufig noch offene Zugänge, um sich Zugriff zu verschaffen, Daten zu kopieren oder Schadsoftware weiterzuverbreiten.
Berichten zufolge konnten Unbekannte Schadsoftware in das Netzwerk einschleusen und Zugang zu Daten erhalten. Ob und in welchem Umfang Daten abgeflossen sind, ist noch Gegenstand der Untersuchungen. Ermittler gehen laut Medienberichten von einem wahrscheinlichen Ransomware-Angriff aus, bei dem Täter häufig Daten verschlüsseln oder stehlen und anschließend Lösegeld fordern. Für öffentliche Einrichtungen ist das besonders heikel, weil personenbezogene Daten von Studierenden, Beschäftigten und Lehrenden betroffen sein können.
Solange der Umfang unklar ist, ist Zurückhaltung angebracht. Eine vorschnelle Wiederinbetriebnahme könnte Angreifern erneut Tür und Tor öffnen. Gleichzeitig muss der Krisenstab transparent kommunizieren, welche Dienste sicher wiederkehren können, welche Daten möglicherweise betroffen sind und welche Schritte Betroffene ergreifen sollten. Vertrauen entsteht in solchen Lagen nicht durch Schweigen, sondern durch nachvollziehbare Information.
Was Hochschulen jetzt lernen müssen
Der Cyberangriff sollte als Weckruf verstanden werden, nicht nur für Baden-Württemberg. Hochschulen verwalten sensible Daten: Matrikelnummern, Noten, Finanzdaten, Gesundheitsunterlagen, Bewerbungsunterlagen und Personalinformationen. Gleichzeitig sind sie auf reibungslose Zahlungsströme angewiesen, von Stipendien über Hilfskraftlöhne bis zu Honoraren für Dozentinnen und Dozenten.
Künftig dürften drei Themen an Bedeutung gewinnen. Erstens brauchen Hochschulen Notfallkommunikation, die auch funktioniert, wenn zentrale Systeme offline sind. Zweitens müssen kritische Prozesse wie Auszahlungen, Bescheinigungen und Bewerbungen manuell oder über isolierte Systeme abwickelbar sein. Drittens braucht es regelmäßige Übungen, bei denen nicht nur IT-Fachleute, sondern auch Verwaltung, Studierendensekretariate und Hochschulleitung ihre Rolle im Ernstfall kennen.
Auch die Frage der Datensicherung wird neu bewertet werden müssen. Ein Backup hilft nur, wenn es vom kompromittierten Netzwerk getrennt ist, aktuell genug ist und sich zuverlässig wiederherstellen lässt. Zusätzlich sollten Zugriffsrechte streng begrenzt werden: Nicht jede Verwaltungsanwendung braucht Zugriff auf alle Daten. Je kleiner die angreifbare Fläche, desto geringer ist das Risiko, dass ein einzelner Einstiegspunkt weitreichende Folgen hat.
Was nun für Betroffene zählt
Bis die Systeme wieder stabil laufen, bleibt Geduld gefragt. Studierende sollten Fristen für BAföG, Krankenkassen, Prüfungsanmeldungen oder Bewerbungen dokumentieren und bei Problemen frühzeitig Kontakt mit dem Studierendensekretariat aufnehmen. Lehrbeauftragte und Hilfskräfte sollten offene Zahlungen schriftlich festhalten und mit der Verwaltung über Übergangslösungen sprechen. Hochschulen wiederum müssen klar kommunizieren, welche Leistungen weiterhin möglich sind und welche nicht.
Der Cyberangriff auf das Hochschulservicezentrum BW ist damit mehr als eine technische Störung. Er zeigt, dass digitale Verwaltung längst Teil der Bildungsinfrastruktur ist – so zentral wie Gebäude, Bibliotheken oder Hörsäle. Wenn diese Infrastruktur ausfällt, leiden nicht nur Server, sondern Menschen: Studierende ohne Nachweise, Lehrende ohne Honorar und Verwaltungen ohne Handlungsspielraum. Die eigentliche Prüfung beginnt deshalb nicht erst mit der Wiederherstellung der Systeme, sondern mit der Frage, wie gut Hochschulen künftig vorbereitet sind, wenn ein Cyberangriff den normalen Betrieb erneut unterbricht.
Quellen
IT-Systeme der Hochschulen seit Tagen offline – Geld für Studierende und Lehrbeauftragte kann nicht ausgezahlt werden
Brennender Pferdeanhänger setzt mehrere Autos in Brand
