PHILADELPHIA / LONDON (IT BOLTWISE) – Die Universität von Pennsylvania hat einen schwerwiegenden Cyberangriff bestätigt, bei dem sensible Daten von Alumni gestohlen wurden. Der Angriff, der am 31. Oktober 2025 entdeckt wurde, führte zu einem unbefugten Zugriff auf Systeme, die mit den Entwicklungs- und Alumni-Aktivitäten der Universität verbunden sind. Trotz anfänglicher Leugnung der Vorfälle hat die Universität nun die Datenentnahme bestätigt.
Die Universität von Pennsylvania hat kürzlich einen bedeutenden Cyberangriff bestätigt, bei dem Hacker sensible Daten gestohlen haben. Der Angriff wurde erstmals am 31. Oktober 2025 entdeckt und betraf Systeme, die mit den Entwicklungs- und Alumni-Aktivitäten der Universität verbunden sind. Zunächst hatte die Universität Berichte über einen Hack als „betrügerisch“ abgetan, musste jedoch später zugeben, dass Daten tatsächlich entwendet wurden.
In einer an Alumni gerichteten und öffentlich geteilten Erklärung erläuterte die Universität, dass das Personal die Systeme schnell gesperrt habe, um weiteren unbefugten Zugriff zu verhindern. Allerdings konnte dies nicht verhindern, dass eine beleidigende und betrügerische E-Mail an die Gemeinschaft gesendet wurde und Informationen von den Angreifern entwendet wurden.
Die Angreifer verschafften sich Zugang durch eine Social-Engineering-Technik, die darauf abzielt, Personen zur Preisgabe ihrer Zugangsdaten zu verleiten. Einmal im System, versendeten die Hacker eine Massen-E-Mail von offiziellen Universitätsadressen mit dem Inhalt: „Wir wurden gehackt. Wir lieben es, Bundesgesetze wie FERPA zu brechen (alle Ihre Daten werden geleakt). Bitte hören Sie auf, uns Geld zu geben.“
Berichten zufolge kompromittierten die Hacker ein PennKey-Single-Sign-On-Konto, das ihnen Zugang zu mehreren internen Systemen verschaffte, darunter das VPN der Universität, Salesforce-Datenbanken, SAP-Systeme und SharePoint-Dateien. Dieser Zugang bestand fast zwei Tage lang, vom 30. bis 31. Oktober, bevor er entdeckt und eingedämmt wurde.
Eine interne Quelle enthüllte, dass die Universität für Studenten, Mitarbeiter und Alumni-Konten eine Multi-Faktor-Authentifizierung (MFA) als Sicherheitsmaßnahme verlangt. Allerdings sollen einige hochrangige Beamte von der MFA-Anforderung ausgenommen worden sein. Auf Fragen zu den MFA-Ausnahmen oder den Adoptionsraten wollte ein Sprecher der Universität nicht über die offizielle Datenvorfallseite hinaus kommentieren.
Das volle Ausmaß des Datenverlusts ist noch unklar, aber Berichte deuten darauf hin, dass bis zu 1,2 Millionen Datensätze kompromittiert worden sein könnten. Zu den gestohlenen Daten gehören angeblich Namen, Kontaktdaten, Spendenaufzeichnungen, geschätztes Vermögen und demografische Informationen wie Rasse, Religion und sexuelle Orientierung. Der Hacker behauptete auch, Zugang zu Dokumenten über Spenderaktivitäten und Banktransaktionsbelege gehabt zu haben.
Obwohl die Universität noch den Schaden bewertet, bestätigten die Beamten, dass die von Penn Medicine betriebenen medizinischen Systeme nicht betroffen waren. Wie gesetzlich vorgeschrieben, wird die Universität Personen kontaktieren, deren persönliche Daten kompromittiert wurden, obwohl noch kein Zeitplan angekündigt wurde.
Die Universität von Pennsylvania hat den Vorfall dem Federal Bureau of Investigation (FBI) gemeldet und externe Cybersicherheitsexperten hinzugezogen, um bei der Untersuchung zu helfen. Trotz dieser Maßnahmen sieht sich die Universität bereits potenziellen rechtlichen Konsequenzen gegenüber. Mindestens eine Sammelklage wurde von ehemaligen Studenten eingereicht, die der Universität Fahrlässigkeit beim Schutz persönlicher Daten vorwerfen.
Die Motive der Hacker scheinen gemischt zu sein. In der ersten Nachricht an die Universitätsgemeinschaft kritisierten die Angreifer die Legacy-Aufnahme- und Affirmative-Action-Politik und erklärten: „Wir stellen Idioten ein und nehmen sie auf, weil wir Legacies, Spender und unqualifizierte Affirmative-Action-Aufnahmen lieben.“ Weitere Aussagen der Gruppe deuten jedoch darauf hin, dass ihr Hauptmotiv finanzieller Natur war, mit dem Ziel, von den gestohlenen Daten zu profitieren, anstatt eine politische Aussage zu machen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberangriff auf die Universität von Pennsylvania: Daten von Alumni gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberangriff auf die Universität von Pennsylvania: Daten von Alumni gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberangriff auf die Universität von Pennsylvania: Daten von Alumni gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!