Sicherheit · 25. Oktober 2026
Auch veröffentlicht auf Español, Português (Brasil), Nederlands
Unbefugter Zugriff auf das Portal der Yonsei-Universität führt zum Verlust von Nutzerdaten
Ein externer Unbefugter hat sich unbefugt Zugang zum Portal der Yonsei-Universität verschafft und dabei persönliche Daten einiger Mitglieder der Universität abgerufen. Die Universität bestätigte den Vorfall am 22. Oktober über ihre offizielle Website und bat in einer Erklärung um Entschuldigung.
Die Zugriffsversuche fanden am 20. Oktober zwischen 19:41 und 19:43 Uhr sowie am 21. Oktober zwischen 10:04 und 10:11 Uhr statt. Bei dem Vorfall wurden verschiedene Datenkategorien kompromittiert. Dazu gehören Studiennummern, Personalnummern, Benutzernamen, Handynummern, E-Mail-Adressen, Abteilungsbezeichnungen, interne Durchwahlnummern und die IP-Adresse der letzten Anmeldung.
Zusätzlich zu den persönlichen Angaben wurden systembezogene Informationen gestohlen. Diese umfassen Anmelde-Identifikationscodes, Abteilungs-Codes, Abteilungs-Identifikatoren, Statuscodes, die Anzahl der fehlerhaften Passwortversuche, das Datum der letzten Passwortänderung, den Status des Benutzers, die Zeit der letzten Anmeldung und das Datum der ursprünglichen Registrierung. Die Universität stellte klar, dass hochsensible Identifikationsnummern wie die nationale Identifikationsnummer, die Ausländerregistrierungsnummer oder die Passnummer nicht betroffen waren. Der Umfang der gestohlenen Daten variiert je nach betroffener Person.
Nach der Entdeckung des Vorfalls blockierte die Universität die IP-Adresse des Angreifers und den Zugriffsweg. Sie erstattete Anzeige bei der Kommission für den Schutz personenbezogener Daten, der Korea Internet & Security Agency und dem Bildungsministerium. Zudem wurde eine strafrechtliche Untersuchung beantragt. Die Universität hat die Sicherheitsüberprüfung des gesamten Systems und die Überwachung auf verdächtiges Verhalten verstärkt.
Betroffene Personen werden per Kurznachricht und E-Mail informiert. Seit dem 22. Oktober um 13:00 Uhr steht ein Dienst zur Überprüfung der gestohlenen Daten sowie ein Beratungstelefon zur Verfügung. Die Universität warnt vor der Möglichkeit von Sekundärangriffen wie Phishing-Nachrichten oder Anrufen, die sich auf die gestohlenen Daten stützen. Es wird dringend davor gewarnt, Links in Nachrichten unbekannter Herkunft zu öffnen oder auf Anfragen nach persönlichen oder finanziellen Informationen einzugehen. Die Universität hat betont, dass sie selbst keine Nachrichten mit Links versendet.
Bislang wurden keine technischen Details zur genauen Anzahl der betroffenen Personen, zur genutzten Schwachstelle oder zum ursprünglichen Einbruchsweg veröffentlicht. Es ist auch noch unklar, ob die gestohlenen Daten bereits für Phishing oder Kontenübernahmen missbraucht wurden. Die Universität kündigte an, die Ursache des Vorfalls gründlich zu untersuchen und das Sicherheitssystem zu verbessern, um ähnliche Vorfälle in Zukunft zu verhindern.