Schon seit Wochen fiebert Sophia dem 18. Oktober entgegen, jenem Tag, an dem an der TU Berlin die Vorlesungszeit beginnt. Die 24-jährige Erstsemesterin steht vor einem neuen Lebensabschnitt: dem Bachelor-Studium der Medientechnik. Die meisten Veranstaltungen sollen nach der langen Corona-Pause endlich wieder im Präsenzbetrieb stattfinden.

Die junge Berlinerin hat sich gut vorbereitet und im Gegensatz zu vielen anderen Studienanfänger:innen schon ihre Immatrikulationsbescheinigung in der Tasche - keine Selbstverständlichkeit ein knappes halbes Jahr nach der Cyberattacke, die zentrale Systeme der TU Berlin lahmgelegt hat – und auch jetzt noch zu teils erheblichen Verzögerungen führt.

"Es sind viele Studierende noch nicht immatrikuliert. Dementsprechend haben viele noch keine Zugänge zu verschiedenen Portalen und man muss sich mit Gastzugängen anmelden. Das funktioniert, ist aber umständlich, weil man sich beispielsweise eigene Kalender nicht abspeichern kann. Die Kalender wiederum helfen, sich selbst zu organisieren", bemängelt Sophia, die auch Mediengestalterin beim rbb ist.

Zeitraubend und nervtötend findet sie das, und zusätzlich belastend in einer Phase, die aufregend genug ist: "Am Anfang ist es sowieso schon schwierig, den Überblick zu bekommen: Wann muss ich welchen Kurs belegen, um wie viel Uhr findet der statt, online oder vor Ort? Und muss ich mich dafür anmelden? Ich bin schon manchmal überfordert und klicke mich Stunden durch die verschiedenen Seiten der Portale."

Auch Gabriel Tiedje vom Allgemeinen Studierendenausschuss (Asta) an der TU Berlin sieht jetzt zum Vorlesungsbeginn vor allem in Studienanfänger:innen die Hauptleidtragenden der Cyberattacke von Ende April: "Beim Bewerbungsverfahren kam es zu Verzögerungen, wodurch auch die Zusagen später rausgingen. Viele zukünftige Studierende haben noch keine Immatrikulation", bestätigt Tiedje im Gespräch mit rbb|24.

Besonders problematisch sei die Situation für jene Studienanfänger:innen, die noch keine Bleibe in Berlin haben und bei Bewerbungen um WG-Zimmer oder Wohnungen auf eine Immatrikulationsbescheinigung angewiesen sind, betont Tiedje: "Die Wohnungssituation in Berlin ist ja sowieso schon sehr angespannt. Jetzt haben wir von drei Corona-Online-Semestern gleichzeitig die Kohorten, die sich jetzt hier für das Präsenzsemester eine Wohnung suchen. Und die Neubewerbungen haben teilweise erst letzte Woche die Zusage der TU bekommen. Die müssen jetzt ad hoc innerhalb weniger Tage eine Wohnung finden und sich während des beginnenden Semesters erst mal um alles kümmern", bemängelt Tiedje.

TU-Sprecherin Stefanie Terp räumt auf rbb|24-Nachfrage ein, dass es bei den Einschreibungen zu Verzögerungen kommt. "Neue Studierende müssen sich zum Teil noch gedulden, bis die Immatrikulation vollzogen und ein TU-Account für sie eingerichtet ist. Dies sind im Wesentlichen noch Auswirkungen des Hackerangriffs. Die Immatrikulationen können sich noch bis Anfang November hinziehen", erklärt sie. Der Zugang zur Lernplattform und die Teilnahme an digitalen und in Präsenz stattfinden Lehrveranstaltungen seien aber "auch ohne Studierendenausweis und TU-Account möglich", meint Terp.

Die Wurzel allen Übels liegt im Angriff der Hackerbande "Conti", die in Russland verortet wird. Die hatte Ende April das "Active Directory" der TU, ein zentrales Verzeichnis, angegriffen, wovon sich die Universität noch immer nicht erholt hat. Aus dem Verzeichnis flossen teilweise persönliche Daten von Studierenden und TU-Angehörigen ins Darknet ab und wurden dort veröffentlicht. Nach dem Angriff mit einem Trojaner wurden die zentralen Windows-Server vorsorglich heruntergefahren.

Der Schaden des Angriffs war und ist immens: "Nicht verfügbar waren über eine längere Zeit die SAP-basierten Systeme zur Verwaltung der Informationen im Bereich von Studium und Lehre. Aus diesem Grund gab es eine Phase, in der aus dem System heraus keine digitalen Bescheinigungen erstellt werden konnten und Anmeldungen zu Prüfungen auf diesem Weg nicht möglich waren", berichtet die TU-Sprecherin Terp. Zudem seien "Self-Services" wie Anmeldungen zu Prüfungen oder Ausdrucke von Bescheinigungen nicht möglich gewesen.

Ein Blick auf die von der TU eingerichtete "Diensteampel" der verfügbaren IT-Services [campusmanagement.tu-berlin.de] zeigt, dass inzwischen viele wichtige Anwendungen wieder funktionieren, darunter das kostenlose WLAN-Netz der TU, der Datenspeicher "tubcloud" und die digitale Beantragung des Studierendenausweises inklusive Semesterticket. Nur eingeschränkt einsatzfähig ist weiterhin die "Active Directory", die zentrale Verwaltung der Benutzer, Computer, Dienste, und Dateifreigaben. Noch nicht einsatzfähig sind der Ampel zufolge u.a. der Printserver der TU und die Anwendung "Tubmeeting" für virtuelle Besprechungsräume.

Bei der Ursachenforschung ist man inzwischen ein großes Stück weiter gekommen, wie die TU-Sprecherin betont. Gleich nach dem Angriff sei ein IT-Notfallstab eingesetzt worden, der mit einem IT-Krisendienstleister nach "Einfallstor und Weg" gesucht sowie die zeitlichen Abläufe der Ereignisse ermittelt habe. "Zu beidem sind nach jetzigem Stand der Dinge die wesentlichen Aspekte geklärt. Die Arbeiten sind diesbezüglich abgeschlossen", so die TU-Sprecherin. Es habe verschiedene Anpassungen an der Systemlandschaft gegeben, "die die IT-Sicherheit verbessert haben."

Sophia freut sich derweil trotz aller Widrigkeiten auf ihr Studium, wenngleich ein Restzweifel bleibt: "Ich habe auch ein wenig Angst, dass ich etwas verpassen könnte, weil ich durch fehlende Zugänge etwas nicht mitbekomme." Gabriel Tiedje vom Asta rechnet damit, dass sich die Studierenden an der TU noch einige Wochen in Geduld üben müssen, bis sich daran etwas ändert: "Irgendwann hieß es, Ende August ist alles fertig, dann hieß es Ende November. Aber bis alles zu hundert Prozent wieder funktioniert, wird es wohl eher Ende des Jahres."