SEOUL / LONDON (IT BOLTWISE) – Die Seoul National University meldet 28 Hacking-Vorfälle seit 2021 und rund 1.132 betroffene Datensätze aus dem Umfeld von Studierenden, Mitarbeitenden und Forschung. In nahezu allen Fällen, nämlich 1.130 Datensätzen, geht die Offenlegung auf einen Einbruch aus dem Jahr 2021 zurück. Dabei sollen Angreifer Schadsoftware auf Servern installiert haben, die Kommandos aus der Ferne ausführen und persönliche Details inklusive Portal-IDs abziehen konnte. Parallel weist die Universität auf mehr als 500 blockierte Einbruchsversuche pro Jahr hin, darunter 561 Versuche im Jahr 2024 und 575 im Jahr 2025.
Die Zahlen aus der IT-Sicherheitswelt wirken hier wie eine Langzeitmessung statt wie ein einzelner Skandal: Die Seoul National University (SNU) berichtet über 28 Hacking-Vorfälle seit 2021. Über sechs Jahre hinweg seien dabei mehr als 1.100 Datensätze persönlicher Informationen von Studierenden, Fakultätsmitgliedern und Beschäftigten gefährdet gewesen. Entscheidend ist die Verteilung: Eine Phase mit wenigen erfolgreichen Breach-Fällen steht einer deutlich höheren Anzahl an blockierten Angriffen gegenüber, was das Sicherheitsbild der Hochschule eher als Dauerbetrieb mit ständiger Gegenwehr beschreibt.
Beim Blick auf die Jahreswerte fällt vor allem 2022 auf: Für dieses Jahr werden 10 Vorfälle genannt, während 2021 mit acht Starts in das gemeldete Zeitfenster geht. Danach nimmt die Zahl erfolgreicher Vorfälle laut der Datengrundlage stark ab, 2023 wird sogar kein bestätigter Einbruch verzeichnet, und 2024 folgt nur ein einzelner Vorfall. 2025 erhöht sich die Zahl wieder auf fünf, und für das laufende Jahr werden bereits vier weitere Vorfälle bestätigt. Auch die Zielrichtung ist vergleichsweise klar: Abteilungsbezogene Systeme wurden in 19 der 28 Fälle angegriffen, Labor-Umgebungen in sechs, Forschungssysteme in zwei Fällen. Ein Angriff habe zudem ein systemweites Setup betroffen.
Technisch verdichtet sich das Geschehen auf einen großen Knoten: Von insgesamt 1.132 betroffenen Datensätzen entfallen 1.130 auf eine einzige Kompromittierung aus dem Jahr 2021. In dieser Phase sollen Angreifer Schadsoftware auf Servern der Hochschule platziert haben, wodurch sie Kommandos aus der Ferne ausführen konnten. Genau dieser Mechanismus erklärt die Breite der Datenabflüsse: Neben persönlichen Informationen werden dabei auch Portal-IDs von Universitätsangehörigen genannt. Für die restlichen zwei Datensätze nennt die Quelle ein anderes Ereignis im Jahr 2024, bei dem Angreifer offenbar Dateien mit Lebensläufen und Profilen von Forschenden ins Visier nahmen. Gleichzeitig wird für die übrigen Vorfälle keine bestätigte Offenlegung persönlicher Daten beschrieben.
Für das operative Sicherheitsverständnis ist daher weniger die reine Zahl der Breach-Vorfälle als die Angriffslage insgesamt relevant. Die SNU weist darauf hin, dass sie zusätzlich zu den bestätigten Vorfällen fortlaufend zahlreiche Einbruchsversuche protokolliert hat. Demnach gab es in jüngeren Jahren jährlich über 500 Versuche, die abgewehrt wurden: 561 Versuche im Jahr 2024, 575 im Jahr 2025. Für das laufende Jahr seien bereits 588 Detektionen erfolgt, damit mehr als die jeweiligen Gesamtsummen der beiden Vorjahre. Die Universität ordnet das als „hacking attempts“ ein, die über Sicherheitsmonitoring erkannt und blockiert wurden, und beschreibt zeitnahe Gegenmaßnahmen in Echtzeit als Grund, warum sich Vorfälle nicht weiter ausbreiten konnten.
Auch das Reporting-Setup liefert einen Hinweis darauf, wie die Hochschule Risikoereignisse organisatorisch einordnet. Laut den Angaben meldet SNU Benachrichtigungen an das Bildungsministerium oder an eine zuständige Datenschutzaufsicht, sobald ein Leak persönlicher Informationen bestätigt ist. Gleichzeitig heißt es, dass die Universität keine Ermittlungen durch Strafverfolgungsbehörden zu den Angriffen angefordert habe. Für Entscheider ist das insofern bemerkenswert, als sich hier die Grenze zwischen Incident-Management und rechtlicher Eskalation zeigt: Die technische Abwehr und die formale Meldestruktur laufen offenbar getrennt, zumindest was die Zusammenarbeit mit Strafverfolgung betrifft.
Der technische und strategische Kontext dazu ist, dass erfolgreiche Kompromittierungen in Institutionen häufig weniger häufig auftreten als Versuche, aber mit großer Wirkung verbunden sind, sobald ein Angreifer einmal Durchsatz in Richtung Credentials, Remote-Command-Control oder Datenexfiltration erreicht. Genau diese Logik spiegelt die Zeitreihe wider: Der Schwerpunkt der Datenabflüsse liegt bei einem einzigen Einbruch, während die hohe Zahl an blockierten Versuchen zeigt, dass Angreifer regelmäßig über „Versuchswege“ anklopfen, jedoch nicht jedes Mal in die nächste Phase gelangen. Für die IT-Architektur bedeutet das: Monitoring, schnelle Reaktionsprozesse und segmentierte Zielräume sind nicht nur „nice to have“, sondern entscheidend, um aus einem Detektionssignal keinen bestätigten Datenabfluss werden zu lassen.
Für die weitere Entwicklung bleibt spannend, ob die SNU trotz rückläufiger erfolgreicher Breaches aus dem 2022-Hoch eine stabile Sicherheitslage erreicht oder ob sich die Angriffsmuster in Richtung ihrer Labor- und Forschungssysteme verschieben. Wenn pro Jahr bereits deutlich mehr Versuche gezählt werden als im Vorjahr und zusätzliche bestätigte Vorfälle hinzukommen, ist die Wahrscheinlichkeit hoch, dass Security-Teams kontinuierlich Prozesse nachschärfen müssen: von der Erkennung in heterogenen Systemen über das Timing von Patch- und Hardening-Zyklen bis zur Frage, wie sich „institutionsweite“ Systeme besser absichern lassen. Unabhängig von der genauen Ursache der einzelnen Vorfälle ergibt sich aus dem Datensatz eine klare Botschaft: Die Zahl der aktiven Bedrohung ist hoch, und selbst wenn einzelne Breaches ausbleiben, bleibt die Angriffsfläche in Hochschulnetzen dauerhaft im Fokus.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SNU-Cyberangriff: 28 Vorfälle seit 2021 und 1.132 Datensätze betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SNU-Cyberangriff: 28 Vorfälle seit 2021 und 1.132 Datensätze betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SNU-Cyberangriff: 28 Vorfälle seit 2021 und 1.132 Datensätze betroffen« bei Google Deutschland suchen, bei Bing oder Google News!