Oxford University meldet Datenpanne nach Cyberangriff

Die Universität Oxford hat am 6. Juni 2026 einen Datenvorfall bekannt gegeben, der durch einen Cyberangriff auf die Karriereplattform CareerConnect verursacht wurde. Der Vorfall wurde von dem Drittanbieter Group GTI gemeldet, der die Plattform betreibt. Die Universität hat umgehend Maßnahmen ergriffen, um die Sicherheit der Daten zu überprüfen und die betroffenen Nutzer zu informieren. Nach ersten Informationen sind persönliche Daten von Nutzern der Plattform betroffen.

Dazu gehören unter anderem Namen, E-Mail-Adressen und möglicherweise auch weitere sensible Informationen. Die Universität hat jedoch betont, dass keine finanziellen Daten oder Passwörter kompromittiert wurden. Die genaue Anzahl der betroffenen Nutzer ist derzeit noch unklar. Die Sicherheitsabteilung der Universität arbeitet eng mit Group GTI zusammen, um die Ursachen des Angriffs zu ermitteln. Erste Analysen deuten darauf hin, dass die Angreifer möglicherweise Schwachstellen in der Software ausgenutzt haben.

Die Universität hat bereits externe Sicherheitsexperten hinzugezogen, um die Untersuchung zu unterstützen. Die Universität hat alle Nutzer von CareerConnect informiert und empfiehlt, ihre Konten auf verdächtige Aktivitäten zu überprüfen. Zudem wird geraten, Passwörter zu ändern, auch wenn keine Passwörter gestohlen wurden. Die Universität hat auch eine Hotline eingerichtet, um Fragen der betroffenen Nutzer zu beantworten. Die Karriereplattform CareerConnect wird von vielen Studierenden und Absolventen genutzt, um Stellenangebote und Praktika zu finden.

Universität hat betont, dass die Sicherheit der Daten ihrer Nutzer höchste Priorität hat und dass sie alles tun wird, um die Sicherheit der Plattform zu gewährleisten. Cyberangriffe auf Bildungseinrichtungen sind in den letzten Jahren angestiegen. Laut einer Studie des Cybersecurity-Verbands EDUCAUSE gab es im Jahr 2025 einen Anstieg von 30 % bei Cybervorfällen an Hochschulen in den USA und Europa. Die Universität Oxford ist nicht die erste Institution, die von einem solchen Vorfall betroffen ist. Die Universität hat angekündigt, dass sie die Sicherheitsmaßnahmen auf CareerConnect überprüfen und gegebenenfalls anpassen wird.

Dies könnte die Implementierung zusätzlicher Sicherheitsprotokolle und regelmäßige Sicherheitsüberprüfungen umfassen. Die Universität plant, die Nutzer über alle Fortschritte und Änderungen auf dem Laufenden zu halten. Die britische Datenschutzbehörde ICO (Information Commissioner's Office) wurde über den Vorfall informiert. Die Universität Oxford wird voraussichtlich mit der Behörde zusammenarbeiten, um sicherzustellen, dass alle gesetzlichen Anforderungen erfüllt werden. Die ICO hat in der Vergangenheit bereits mehrere Bildungseinrichtungen wegen unzureichender Sicherheitsmaßnahmen untersucht.

Die Universität hat auch angekündigt, dass sie Schulungen für Mitarbeiter und Studierende zur Sensibilisierung für Cybersecurity anbieten wird. Diese Schulungen sollen helfen, das Bewusstsein für potenzielle Bedrohungen zu schärfen und die Nutzer zu ermutigen, sicherheitsbewusste Verhaltensweisen zu entwickeln. Der Vorfall hat bereits Diskussionen über die Notwendigkeit verstärkter Sicherheitsmaßnahmen in Bildungseinrichtungen ausgelöst. Experten fordern, dass Hochschulen mehr in Cybersecurity investieren, um zukünftige Angriffe zu verhindern. Die Universität Oxford hat betont, dass sie die notwendigen Schritte unternehmen wird, um die Sicherheit ihrer Systeme zu verbessern. Juni 2026 die Öffentlichkeit über den Vorfall informiert und plant, weitere Informationen bereitzustellen, sobald die Untersuchung abgeschlossen ist.