Cyberangriff ist in Baden-Württembergderzeit kein abstraktes Warnwort mehr, sondern ein Ereignis mit sehr konkretenFolgen für Studierende, Lehrbeauftragte und Hochschulverwaltungen. Nach dem Angriff auf das Hochschulservicezentrum BW (HSZ-BW) in Reutlingen sind zentrale digitale Dienste zahlreicher Hochschulen offline. Das betrifft nicht nur Stundenpläne oder Bewerbungsportale, sondern auch den Zahlungsverkehr: StudentischeHilfskräfte warten teils auf Gehälter, Stipendiaten auf Auszahlungen und Lehrbeauftragte auf Honorare. Gleichzeitig fehlen Studierenden wichtige Nachweise wie Prüfungsergebnisse, Immatrikulationsbescheinigungen oder Unterlagen für BAföG und Krankenkassen.
Der Fall zeigt, wie abhängig moderne Hochschulen von wenigen zentralen IT-Systemen geworden sind. Ein einzelner erfolgreicher Cyber-Angriff kann damit den Alltag einer ganzen Bildungslandschaft lahmlegen – ohne dass in Hörsälen oder Seminarräumen unmittelbar etwas sichtbar passiert.
Ein zentraler Dienstleister wird zum Single Point of Failure
Das HSZ-BW ist für viele Hochschulen im Südwesten die technische Rückgrat-Infrastruktur. Es betreut unter anderem Hochschulen für angewandte Wissenschaften, Pädagogische Hochschulen, Kunst- und Musikhochschulen sowie die Duale Hochschule Baden-Württemberg. Auch Kunst- und Kultureinrichtungen nutzen Dienste des Zentrums. Universitäten gehören nach aktuellen Angaben dagegen nicht zum betreuten Verbund.
Diese Zentralisierung hat wirtschaftlich und organisatorisch durchaus Sinn: Gemeinsame Systeme sparen Kosten, vereinheitlichen Prozesse und erleichtern den Austausch zwischen Verwaltungen. Doch sie erzeugt auch eine besondere Verwundbarkeit. Wenn ein zentraler Anbieter angegriffen wird, sind nicht einzelne Hochschulen isoliert betroffen, sondern gleich mehrere Standorte gleichzeitig.
Genau das ist nun zu beobachten. Die Hochschule für Wirtschaft und Umwelt Nürtingen-Geislingen berichtet von Problemen in der Finanzverwaltung, Personalverwaltung und im Gebäudemanagement. Weil die Verbindung zum Landesamt für Besoldung und Versorgung unterbrochen ist, können Zahlungen an studentische Hilfskräfte und Empfänger des Baden-Württemberg-Stipendiums derzeit nicht ausgeführt werden. Auch Rechnungen lassen sich nicht bezahlen, weil der Zugang zu den benötigten Finanzsystemen fehlt.
Nicht nur Technik: Geld, Nachweise und Planung stehen still
Die sichtbarste Folge des Cyberangriffs betrifft den Geldfluss. An der Hochschule für Musik in Karlsruhe wurden Lehrbeauftragte darüber informiert, dass Abschlagshonorare vorerst nicht gezahlt werden können. Die Hochschule kann Rechnungen derzeit auf unbestimmte Zeit nicht begleichen. Das ist für freiberuflich Lehrende mehr als eine administrative Unannehmlichkeit: Viele finanzieren ihren Lebensunterhalt aus mehreren Honoraraufträgen und planen ihre Ausgaben monatlich genau.
Für Studierende entsteht ein anderes Problem. An der Hochschule Pforzheim und in Karlsruhe ist der Zugriff auf Prüfungsergebnisse und wichtige Dokumente eingeschränkt. An der Hochschule für Gestaltung in Schwäbisch Gmünd fehlen unter anderem Notenspiegel, Studienbescheinigungen, BAföG-Unterlagen und Krankenkassendokumente. Solche Dokumente sind aber oft zeitkritisch: Sie werden für Wohnungsanträge, Arbeitgeber, Behörden, Auslandssemester oder Finanzierungsnachweise benötigt.
Bemerkenswert ist, dass die Lehre an vielen Standorten weiterläuft. Die Hochschule Aalen etwa erklärt, der Unterricht finde regulär statt, während Verwaltungsabläufe eingeschränkt seien. Das verdeutlicht eine wichtige Erkenntnis: Digitale Angriffe treffen häufig zuerst die unsichtbare Verwaltungsinfrastruktur. Erst wenn Gehälter, Bescheinigungen oder Bewerbungen betroffen sind, wird das Ausmaß für die Öffentlichkeit greifbar.
Warum die Abschaltung der Systeme richtig, aber teuer ist
Nach der Entdeckung des Angriffs hat das HSZ-BW seine Systeme offline genommen, die Internetverbindung getrennt und auch die Telefonanlage deaktiviert. Diese Maßnahmen mögen radikal wirken, sind im Ernstfall aber notwendig. Bei einem vermuteten Eindringen in ein Netzwerk gilt: Erst muss die weitere Ausbreitung verhindert werden, bevor Systeme wieder gestartet werden.
Ein Krisenstab arbeitet an der Aufklärung. Polizei und Staatsanwaltschaft ermitteln, die Cybersicherheitsagentur Baden-Württemberg ist eingebunden, und interne wie externe Spezialisten untersuchen die Systeme. Offen ist bisher vor allem, welche Daten abgeflossen sind und in welchem Umfang Angreifer Zugriff hatten. Berichtet wird von eingeschleuster Schadsoftware; ob es sich um Ransomware handelt, ist bislang nicht abschließend bestätigt.
Die Vorsicht hat jedoch einen Preis. Jeder Tag ohne funktionierende Systeme bedeutet offene Rechnungen, verschobene Zahlungen, manuelle Notlösungen und wachsenden Koordinationsaufwand. Hochschulen müssen nun entscheiden, welche Prozesse provisorisch per E-Mail, Papierformular oder lokaler IT weiterlaufen können. Das ist möglich, aber nicht dauerhaft tragfähig – besonders nicht in der Bewerbungs- und Verwaltungsphase.
Bewerbungen werden zum Testfall für Krisenfähigkeit
Besonders deutlich wird die Situation bei Bewerbungsverfahren. An der Hochschule für Gestaltung Schwäbisch Gmünd ist das Online-Bewerbungsportal nicht erreichbar; Bewerbungen müssen nun per E-Mail eingehen. Die Hochschule Karlsruhe hat ihr Verfahren angepasst und die Bewerbungsfrist verlängert. Falls das HSZ-BW bis November nicht wieder online ist, soll die eigene IT-Abteilung einspringen.
Das zeigt einen praktischen Konflikt: Hochschulen wollen Bewerbern faire Bedingungen bieten, dürfen aber keine ungesicherten Systeme vorschnell reaktivieren. Eine vorzeitige Wiederinbetriebnahme könnte Angreifern erneut Zugang verschaffen oder Bewerbungsdaten gefährden. Deshalb ist die Verlängerung von Fristen nicht nur eine Kulanzmaßnahme, sondern ein Versuch, digitale Ausfälle auszugleichen, ohne Sicherheitsstandards zu opfern.
Für Bewerberinnen und Bewerber bedeutet das jedoch Unsicherheit. Wer sich auf ein Studium vorbereitet, braucht verlässliche Fristen, Bestätigungen und Zugang zu Unterlagen. Wenn zentrale Portale ausfallen, entsteht schnell das Gefühl, im Verwaltungschaos allein gelassen zu werden. Hochschulen sollten deshalb nicht nur technisch reagieren, sondern aktiv kommunizieren: Welche Unterlagen werden akzeptiert, welche Fristen gelten, wann gibt es Updates?
Cyber-Attacken treffen zunehmend öffentliche Infrastruktur
Der Vorfall passt in ein größeres Muster. Cyber-Attacken richten sich immer häufiger gegen Institutionen, die große Mengen sensibler Daten verwalten und zugleich auf funktionierende digitale Prozesse angewiesen sind. Hochschulen besitzen personenbezogene Daten, Prüfungsleistungen, Finanzdaten, Personalakten, Bewerbungsunterlagen und sometimes Gesundheitsinformationen. Das macht sie für kriminelle Gruppen interessant – sowohl für Datendiebstahl als auch für Erpressung.
Ein möglicher Ransomware-Fall würde die Lage zusätzlich verschärfen. Bei dieser Angriffsform versuchen Täter, Systeme zu verschlüsseln oder Daten zu stehlen, um Zahlungen zu erzwingen. Ob Lösegeldforderungen tatsächlich folgen, ist derzeit offen. Aber schon die bloße Unsicherheit darüber verändert das Vorgehen: Systeme dürfen nicht einfach wieder eingeschaltet werden, Daten müssen forensisch geprüft und Zugänge neu gesichert werden.
Wichtig ist dabei: Die öffentliche Hand ist kein besonders leichtes Ziel. Oft sind Strukturen heterogen, Budgets begrenzt und alte Systeme schwer zu ersetzen. Gleichzeitig verwalten öffentliche Einrichtungen Daten, deren Verlust oder Missbrauch weitreichende Folgen hat. Der Cyberangriff auf das HSZ-BW macht deutlich, dass IT-Sicherheit keine reine Technikfrage ist, sondern eine Frage der Resilienz ganzer Organisationen.
Was Hochschulen jetzt lernen müssen
Der Fall sollte nicht als einmaliger Technikausfall abgetan werden. Er liefert mehrere Lehren für Hochschulen, Verwaltungen und zentrale Dienstleister.
- Redundanz planen: Kritische Abläufe wie Zahlungen, Bescheinigungen und Bewerbungen brauchen dokumentierte Ausweichverfahren.
- Zugriffsrechte strikt begrenzen: Nicht jeder Mitarbeiter braucht Zugriff auf alle Finanz- und Personaldaten.
- Backups regelmäßig prüfen: Backups nützen nur, wenn sie isoliert, aktuell und im Ernstfall wiederherstellbar sind.
- Kommunikation vorbereiten: Studierende, Beschäftigte und Bewerber brauchen klare Ansprechpartner, Fristen und alternative Wege.
- Sicherheitsvorfälle üben: Ein Krisenplan auf Papier reicht nicht; Organisationen müssen Ausfälle realistisch durchspielen.
- Zulieferkette im Blick behalten: Auch zentrale Dienstleister müssen hohe Sicherheitsstandards erfüllen, weil ihr Ausfall viele Einrichtungen betrifft.
Besonders wichtig ist der letzte Punkt. Zentralisierung spart Ressourcen, darf aber nicht bedeuten, dass ein Ausfall alle Hochschulen gleichzeitig trifft. Künftig werden Fragen wie Notfallbetrieb, dezentrale Fähigkeiten und unabhängige Wiederherstellungsmöglichkeiten stärker an Bedeutung gewinnen.
Was jetzt für Betroffene zählt
Für Studierende heißt die aktuelle Lage: Keine Panik, aber aktives Handeln. Wer Unterlagen dringend benötigt, sollte sich direkt an das Studierendensekretariat oder die jeweilige Hochschulverwaltung wenden und alternative Nachweise erfragen. Bei BAföG, Krankenkassen oder Behörden kann es sinnvoll sein, Fristverlängerungen schriftlich anzufordern und auf den technischen Ausfall hinzuweisen.
Lehrbeauftragte und studentische Hilfskräfte sollten Zahlungsvereinbarungen und offene Rechnungen dokumentieren. Auch wenn die Hochschulen die Ausfälle nicht verschuldet haben, ist eine nachvollziehbare Dokumentation hilfreich, falls Zahlungen später nachgeholt oder Fristen angepasst werden müssen.
Entscheidend wird sein, wann das HSZ-BW seine Systeme wieder sicher in Betrieb nehmen kann. Die Verantwortlichen signalisieren, dass eine Rückkehr erst erfolgen soll, wenn keine Gefahr mehr von den Systemen ausgeht. Das ist die richtige Priorität. Denn ein Cyberangriff endet nicht mit dem Moment der Entdeckung, sondern erst dann, wenn Systeme geprüft, Daten geschützt und Vertrauen wiederhergestellt sind.
Der Vorfall in Baden-Württemberg ist damit mehr als eine regionale IT-Störung. Er ist ein realer Stresstest für die digitale Verwaltung im Bildungsbereich – und eine Erinnerung daran, dass digitale Infrastruktur heute so lebenswichtig ist wie Gebäude, Bibliotheken oder Hörsäle.
Quellen
IT-Systeme der Hochschulen seit Tagen offline – Geld für Studierende und Lehrbeauftragte kann nicht ausgezahlt werden
Cyberangriff auf die HSZ-BW: Hochschulen haben Probleme mit Gehaltszahlungen und Rechnungen
