Angriff auf die
IT-Infrastruktur Angriff auf die IT-Infrastruktur

Vom 18.01.2024 bis zum 30.04.24 können Lehrende über ein Kursbestellformular benötigte Moodle-Kursräume anfordern. Pro Kurs muss das Formular einmal ausgefüllt werden.

Um eine möglichst zügige Bearbeitung der Kursbestellungen zu ermöglichen, berücksichtigen Sie bitte unbedingt die im Formular enthaltenen Hinweise.

Ergänzender Hinweis zu Kursbeschreibungen: Sollten Sie eine Kursbeschreibung erstellen, bitte verfassen und editieren Sie diese ausschließlich direkt im Bestellformular. Arbeiten Sie NICHT mit Copy&Paste aus Word, Excel etc. Verzichten Sie außerdem auf Tabellen, diese können nicht umgesetzt werden und müssten im Bedarfsfall dann über die Kurseinstellungen von Ihnen eingepflegt werden.

Zum Bestellformular
 
In der Übersicht der Moodle-Funktionen  finden Sie allgemein dienliche Hinweise zum Umgang mit moodle.

Noten- und Prüfungsergebnisse aus myHAW und StISys sind, wie bereits im Januar 2023 auf dieser Seite mitgeteilt, nach dem Cyberangriff weitestgehend erhalten geblieben. Die Einsicht und Pflege der Daten auf myHAW kann sukzessive wieder zur Verfügung gestellt werden: 

Studierende der Departments Public Management, Pflege, Wirtschaft, Information und Medientechnik,  Ökotrophologie, Gesundheitswissenschaften, Biotechnologie, Umwelttechnik, Medizintechnik, Verfahrenstechnik  sowie der Sozialen Arbeit können ihre Noten bereits wieder abrufen. 

In Kürze soll dies auch für die Studierenden der Departments Fahrzeugtechnik und Flugzeugbau, Maschinenbau und Produktion, Elektrotechnik, und Informatik  sowie für das Department Design möglich sein. 

Mit der Einsicht der Noten für Studierende geht die Möglichkeit der Erfassung von Noten durch Lehrende einher.

In den Fakultätsservicebüros (FSB) gibt es die Möglichkeit, in besonderen Einzelfällen Notenübersichten und auch Zeugnisse zu erhalten.

Kontakt zu den FSBs finden Sie auf den jeweiligen Seiten der Fakultät:

Technik und Informatik: www.haw-hamburg.de/hochschule/technik-und-informatik/studium-und-lehre/fakultaetsservicebuero/

Life Sciences: www.haw-hamburg.de/hochschule/life-sciences/studium-und-lehre/fakultaetsservicebuero/

Wirtschaft und Soziales: www.haw-hamburg.de/hochschule/wirtschaft-und-soziales/unsere-fakultaet/ansprechpersonen/

Design, Medien und Information: www.haw-hamburg.de/hochschule/design-medien-und-information/studium-und-lehre/fakultaetsservicebuero/

Noten- und Prüfungsergebnisse aus myHAW und Stysis sind, wie bereits im Januar auf dieser Seite mitgeteilt, weitestgehend erhalten geblieben. In den Fakultätsservicebüros (FSB) gibt es die Möglichkeit, in besonderen Einzelfällen Notenübersichten und auch Zeugnisse zu erhalten. Fragen Sie bitte nur dann in den FSB nach, wenn Sie die Bescheinigung über die Noten dringend beispielsweise für ein Praktikum oder Ähnliches benötigen. Die FSB sind gerade sehr ausgelastet, da die Noten nicht von den Lehrenden selbst, sondern nur auf Rechnern der FSB eingetragen werden können und gleichzeitig Systemumstellungen stattfinden.

Das ITSC arbeitet gerade in Zusammenarbeit mit den FSB mit Hochdruck daran, bis zum WiSe 2023/24 die Noten wieder online für alle Studierenden sukzessive verfügbar zu machen. Die Studierenden werden informiert, sobald ein Department diesen Service wieder anbieten kann.

Bis dahin bitten wir weiterhin um Geduld!

Wie Beschäftigte und Studierende sicher Ihre privaten und dienstlichen Rechner nach dem Angriff auf die IT-Infrastruktur der HAW Hamburg nutzen können, erläutert folgende Handreichung mit Links zu Sicherheitshinweisen und zu Ansprechpersonen.

Direkt zu den IT-Sicherheitshinweisen (Update am 27.01.2023 zu den Sicherheitshinweisen für IT-administrierte Rechner)

Die Passwortvergabe zu MS Teams und Office 365 an die Hochschulmitglieder erfolgt seit dem 23.01.2023.

Die Informationen zum genauen Procedere in den Fakultäten erhalten Sie auf den jeweiligen Fakultätsseiten:

• Fakultät Life Sciences, Kontakt bei Fragen: monika.neugebauer (at) ls-haw-hamburg (dot) de
• Fakultät Technik und Informatik, Kontakt bei Fragen: fakultaet-ti-dekanat (at) haw-hamburg (dot) eu
• Fakultät Design, Medien und Information
• Fakultät Wirtschaft und Soziales, Kontakt bei Fragen: oeffentlichkeitsarbeit-ws (at) posteo (dot) de

Zentrale Hochschulverwaltung

Mitglieder der zentralen Hochschulverwaltung können ihr Passwort in Raum 14.10. (Präsidialbüro), Berliner Tor 5 zwischen 9-12 Uhr abholen. Bitte bringen Sie Ihren Hochschulausweis mit.

(19.01.2023, 11 Uhr) Hinweis zur weiteren Nutzung von MS Teams

Aktuell kann MS Teams noch von denjenigen Hochschulmitgliedern genutzt werden, die sich über Weihnachten und Neujahr nicht von dem Dienst abgemeldet haben. Uns ist es wichtig – auch und gerade in der nun anstehenden Prüfungsphase –, dass dies weiterhin möglich ist, auch für diejenigen, die sich abgemeldet hatten.

PHASE 1
Die bestehenden Login-Sessions laufen allerdings jetzt aus. Da eine Authentifizierung über die HAW-Kennung oder die E-Mail-Adresse der HAW Hamburg bislang noch nicht möglich ist, muss ein manueller Passwortreset durchgeführt werden. Dafür erhalten Studierende und Beschäftigte ein neues Initialpasswort. Dieses Passwort muss dann von jedem*r Nutzer*in geändert werden und ist 30 Tage gültig. In dieser Zeit haben Sie weiterhin Zugriff auf alle Ihre Gruppen, Dokumente und Kontakte.

Das Zurücksetzen aller Passwörter wird in der Nacht von Sonntag (22.01.)  auf Montag (23.01) erfolgen. Ab dem 23.01.2023 erhalten alle Hochschulmitglieder ein neues Initialpasswort.

PHASE 2
Mit dieser temporären Lösung können Sie MS Teams zunächst für 30 Tage nutzen. In dieser Frist arbeitet das ITSC daran, das System komplett neu aufzusetzen, um MS Teams wieder dauerhaft zu nutzen. Dazu werden wir Sie dann erneut informieren!

MS Teams ist Teil von Microsoft Office 365, das von den meisten Hochschulmitgliedern (Studierenden und Beschäftigten) genutzt wird. Das Zurücksetzen des Passworts für MS Teams bedeutet deshalb auch, dass für die weiteren Microsoft-Office-Produkte (Word, Excel etc.) am Montag, den 23.01.2023 ein neues Passwort eingegeben werden muss.

Beim Öffnen der Programme werden Sie entsprechend zur Passworteingabe aufgefordert. Dies sollten Sie tun. Ansonsten könnten Sie die Programme eventuell zwar noch nutzen, aber keine Dokumente mehr abspeichern.

Mitglieder der Hochschule, die Microsoft Office 365 noch nicht für alle Office-Produkte nutzen, erhalten die Aufforderung zur Passworteingabe ausschließlich beim Öffnen von MS Teams.

Die Bewerbungsfrist für Masterstudiengänge der HAW Hamburg wird bis zum 31.1.2023 verlängert. Dies betrifft alle Masterstudiengänge der HAW Hamburg, für welche die Bewerbungsfrist bereits bis zum 19.1.2023 verlängert worden war.

Informationen zu den einzureichenden, bewerbungsbegleitenden Prüfungsnachweisen aus dem Bachelor-Studium werden an dieser Stelle in den nächsten Tagen veröffentlicht, sobald hierzu ein Beschluss der Hochschulleitung vorliegt.

Bei Fragen wenden Sie sich an: myHAW (at) posteo (dot) de

Bei den Bachelorstudiengängen wurde der Bewerbungszeitraum bis zum 19. Januar 2023 einschließlich verlängert.

Bei myHAW sind zurzeit ausschließlich Bewerbungen möglich. Die Dienste für Studierende (Prüfungsanmeldungen, Noteneinsicht, Rückmeldungen etc.) sowie für Beschäftigte konnten noch nicht wieder hergestellt werden.

Weitere Informationen zur Bewerbung

Mit dem Angriff auf die IT-Infrastruktur der HAW Hamburg sind wahrscheinlich auch sensible persönliche Daten abgeflossen. Es gibt außerdem Hinweise darauf, dass den Angreifern nicht nur Passwörter für IT-Systeme der Hochschule bekannt sind, sondern es Ihnen möglicherweise auch geglückt ist, in Einzelfällen Passwörter hochschulferner Accounts wie beispielsweise von Amazon, Ebay etc. auszulesen. Einige wenige Angehörige der Hochschule berichten davon, dass probiert wurde, Zugang zu ihren Accounts auf Portalen oder Kommunikationssystemen im Internet zu erhalten. 

Derzeit arbeitet das IT Service Center der HAW Hamburg (ITSC) unter Hochdruck an Möglichkeiten, alle Ihre Systeme zu überprüfen. Darüber hinaus ist es in der derzeitigen Situation sehr wichtig, dass Sie selbst im Zusammenhang mit den eigenen Endgeräten mögliche Sicherheitsrisiken zusätzlich minimieren.  

Für Rückfragen zu den hier beschriebenen Hinweisen wurde ein E-Mail-Postfach eingerichtet: security (at) haw (dot) hamburg

Beachten Sie folgendes: 

1. Verändern Sie bitte Ihre Passwörter  

Alle Ihre Passwörter für Systeme an der HAW Hamburg werden neu erzeugt. Diese wird das ITSC baldmöglichst verteilen. Wir empfehlen Ihnen darüber hinaus jedoch dringend, auch Ihre Passwörter auf anderen Systemen zu verändern. Denken Sie dabei nicht nur an das „zentrale“ Passwort für die zentralen IT-Dienste wie die HAW-Cloud oder MS Teams, sondern auch an alle anderen Systeme, insbesondere die dezentral betriebenen IT-Dienste mit einer separaten Passwortverwaltung. 

Bitte ändern Sie unbedingt auch andere Passwörter auf Systemen, die nicht zur HAW Hamburg gehören, um die Gefahr eines möglichen Missbrauchs zu verringern oder ganz auszuschließen. Der Hintergrund: Wir können derzeit nicht ausschließen, dass die Angreifer auch sogenannte Keyboard-Logger installierten und damit in der Lage sind, an den Geräten eingegebene Passwörter aufzuzeichnen und später zu missbrauchen.  

Wir beobachten kontinuierlich alle Entwicklungen und werden hierbei auch rund um die Uhr von den Ermittlungsbehörden und Computer-Notfallteams unterstützt. Wenn sich die Gefahrenbeurteilung ändert, werden wir diesen Abschnitt anpassen und Sie unverzüglich informieren.   

2. Installieren Sie sich ein gängiges Viren-Prüfprogramm  

Diese Alarme durch gängige Viren-Prüfprogramme weisen direkt auf die konkrete Angreifergruppe. Natürlich können Sie auch ganz andere Sicherheitsprobleme finden, die damit nichts zu tun haben – aber dennoch behoben werden müssen. 

Wenn Sie einen Windows-Rechner benutzen, ist das Microsoft-Defender-Antivirus-Programm eine gute Wahl. Es ist auf den Computern der Hochschule standardmäßig installiert. Dieses Antivirus-Programm ist außerdem gut dokumentiert: 

Microsoft Defender Antivirus  

MS Defender Antivirus erkennt eine „Zeppelin“ genannte Variante der eingesetzten Malware unter diesen Namen: 

• Ransom:Win32/VSocCrypt 
• Trojan:PowerShell/VSocCrypt 
• Ransom:Linux/ViceSociety 

Andere Angriffswerkzeuge, die in diesem Zusammenhang eingesetzt werden, werden erkannt als: 

• Behavior:Win32/Ransomware!Quantum.A 
• Behavior:Win32/Quantum.AA 
• Ransom:Win32/Zeppelin 
• Ransom:Win32/Blackcat 

Außerdem gibt es Angriffswerkzeuge („SystemBC“ und „PortStarter“ genannt), die unter diesen Namen auftauchen: 

• Behavior:Win32/SystemBC 
• Trojan:Win32/SystemBC 
• Backdoor:Win64/PortStarter 

Bevor die Angreifer daran gehen, Systeme zu verschlüsseln, benötigen sie einen direkten Zugriff. Da dieser nicht erreichbar ist, werden Benutzer:innen angegriffen, damit dann von innen weitere Angriffe gestartet werden können. Die hierbei eingesetzten Angriffswerkzeuge sind nicht unbedingt für eine bestimmte Angreifergruppe spezifisch, aber auf jeden Fall relevant: 

• Behavior:Win32/OfficeInjectingProc.A 
• Behavior:Win32/PsexecRemote.E 
• Behavior:Win32/SuspRemoteCopy.B 
• Behavior:Win32/PSCodeInjector.A 
• Behavior:Win32/REnamedPowerShell.A