– English version below –
Liebe Mitarbeiterinnen und Mitarbeiter,
liebe Professorinnen und Professoren,
liebe Studierende,
in der vergangenen Woche ist unsere Universität Ziel eines Angriffs auf unsere IT-Systeme geworden. Wir haben sofort Schutzmaßnahmen ergriffen, sodass unsere digitale Infrastruktur nun offline ist. Unser Betrieb ist beeinträchtigt. Das ist eine besondere Herausforderung für uns alle, und ich weiß, was das für Sie bedeutet: Unsicherheit, Mehraufwand, Improvisation im Studien- und Arbeitsalltag.
Wir haben einen Krisenstab eingerichtet, der rund um die Uhr im engen Austausch steht und mit großer Sorgfalt daran arbeitet, die Lage zu bewältigen. Dabei gilt für uns ein klarer Grundsatz: Die Sicherheit unserer Systeme hat oberste Priorität.
Eines möchte ich heute klar benennen: Wir müssen uns darauf einstellen, dass es Wochen in Anspruch nehmen wird, bis alle Systeme wieder am Netz sind und optimal laufen.
Der Prozess, den wir aktuell durchlaufen und noch vor uns haben, umfasst mehrere Phasen: Derzeit befinden wir uns in der Analysephase mit Unterstützung unseres IT-Notfalldienstleisters. Wir prüfen, wie wir in weiten Teilen die Arbeitsfähigkeit wiederherstellen können. Als nächstes werden wir schrittweise und priorisiert Dienste wieder ans Netz bringen können. Und natürlich geht es auch darum, unsere IT-Systeme in Bezug auf ihren sicheren Betrieb weiterzuentwickeln. Natürlich muss uns bewusst sein, und das müssen wir aktuell erleben, eine 100-prozentige Sicherheit gibt es nicht.
Ich weiß, dass das keine gute Nachricht und für Sie keine einfache Situation ist. Sobald wir weitere belastbare Informationen haben, erhalten Sie sie von uns.
Was mich in dieser Zeit tief beeindruckt, ist das, was in unserer Universität gerade auch geschieht. Überall suchen und finden Kolleginnen, Kollegen und Studierende pragmatische Lösungen für die Studien- und Arbeitsorganisation, damit der Betrieb in Lehre, Forschung und wissenschaftsunterstützenden Bereichen trotz aller Einschränkungen weiterläuft. Aus allen Teilen der Universität erreichen uns dazu viele positive Rückmeldungen. Ihr Einsatz und Ihr Zusammenhalt sind in dieser Situation besonders wichtig. Ganz herzlich möchte ich natürlich auch allen Kolleginnen und Kollegen danken, die seit vergangener Woche Tag und Nacht daran arbeiten, Lösungen für unsere IT- und Kommunikationsprozesse in dieser Zeit ohne Zugriff auf unsere gewohnten Dienste zu finden. Ich danke auch allen Studierenden, die mit großer Umsicht ihren Weg durch den veränderten Uni-Alltag finden.
Zugleich möchte ich alle um Verständnis und Geduld bitten, denn nicht alles kann in dieser herausfordernden Zeit sofort beantwortet und gelöst werden.
Bei dringenden Fragen und Anliegen sind wir für Sie da. Kontaktmöglichkeiten zu Fakultäten, Einrichtungen und zum Student*innenRat finden Sie auf unserer Website. Dort finden Studierende auch erste Antworten auf Fragen zur Studienorganisation, die wir laufend ergänzen. Am Freitag haben wir den Leitungen der Einrichtungen wichtige Hinweisen für Beschäftige und zur weiteren Arbeitsorganisation gesendet. Auch die Bitte zum Briefing von externen Partnern und wichtige Hinweise zur Informationssicherheit, etwa keine parallelen IT-Systeme aufzubauen, haben sie erhalten. Wir bitten die Leitungen, die Informationen auch unter diesen schwierigen Bedingungen in den jeweiligen Einrichtungen weiterzugeben.
Ich danke Ihnen für Ihre Unterstützung und bin mir sicher, wir werden auch diese Situation gemeinsam meistern.
Mit den besten Grüßen
Prof. Dr. Eva Inés Obergfell
Rektorin der Universität Leipzig
Rector’s statement on the IT attack
Last week, Leipzig University was the target of a cyber-attack on its IT infrastructure. We took immediate steps to protect our systems, which are now offline as a precaution. This has disrupted university operations. I know how challenging this situation is for everyone, and what it means for you in practice: uncertainty, additional work and having to find new ways of going about your daily studies and duties.
We have set up a crisis management team that is working around the clock, coordinating closely and doing everything it can to bring the situation under control. Throughout this process, one principle guides our actions: the security of our systems comes first.
There is one thing I want to make clear today: we need to be prepared for it to take weeks before all our systems are back online and fully operational.
The recovery process involves several stages. We are currently assessing the situation with the help of external IT incident response specialists. At the same time, we are exploring ways to get as much of the University up and running again as possible. The next step will be to bring services back online gradually, in order of priority. We will also be looking at how we can further strengthen the security of our IT systems. Of course, we must recognise – as this incident has made all too clear – that no IT system can ever be completely secure.
I know this is not the news you were hoping for and that the situation is difficult for everyone. We will keep you informed as soon as we have more reliable information to share.
What has deeply impressed me during this difficult time is the way our university community has responded. Across Leipzig University, staff and students are finding practical solutions to keep teaching, research and support services running despite the many restrictions we face. We have received a great deal of positive feedback from all parts of the University about these efforts. Your dedication and solidarity are especially important at a time like this. I would also like to express my heartfelt thanks to all the colleagues who have been working day and night since last week to find ways of keeping our IT and communications processes running without access to the services we normally rely on. And I want to thank all our students for the care and understanding they have shown in adapting to a very different university routine.
I would also ask everyone for their patience and understanding, as we cannot answer every question or resolve every issue immediately during this challenging time.
If you have any urgent questions or concerns, we are here to help. You can find contact details for our faculties, institutions and the Student Council (StuRa) on our website. Students will also find answers to some of the most pressing questions about organising their studies, with further information being added regularly. On Friday, we sent the heads of our faculties and institutions important information for staff and guidance on how to organise work in the coming weeks. This included a request to brief external partners and important advice on information security, such as the need to avoid setting up parallel IT systems. We ask all heads of faculties and institutions to ensure that this information is passed on to their teams, despite the difficult circumstances.
Thank you for your support. I am confident that together we will overcome this challenge too.
With best regards
Professor Eva Inés Obergfell
Rector of Leipzig University