„Wir arbeiten daran festzustellen, wessen Informationen betroffen sein könnten und welcher Art und welchen Umfangs die abgerufenen Informationen sind“, sagte der Sprecher. Sobald die Betroffenen feststünden, werde die Universität sie direkt kontaktieren und darüber informieren, was geschehen ist, wie sie ihre Daten schützen können und wie die Hochschule sie unterstützt.

Als der Angriff erstmals bekannt wurde, nahm die Universität MachForms vom Netz, ein Online-Portal, über das Studierende und Mitarbeitende sich für Veranstaltungen anmelden, Serviceanfragen stellen und an Umfragen teilnehmen. Nach Angaben des Sprechers ist MachForms weiterhin offline; die Universität beobachte zudem, ob weitere Systeme oder Abläufe beeinträchtigt sind. Die Hochschule zählt zu den ältesten und größten in Texas und hat mehr als 41.000 Studierende im Bachelor- und weiterführenden Studium.

Qilin hat sich schnell zu einer der auffälligsten derzeit aktiven kriminellen Gruppen entwickelt. Nach Daten des Halcyon Ransomware Research Center gehen von Juli bis September 2026 344 mutmaßliche Ransomware-Angriffe auf ihr Konto – der zweithöchste Wert aller Gruppen. Zuletzt reklamierte Qilin auch einen Angriff auf das Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) für sich. Einer der führenden Affiliates der Gruppe wurde kürzlich in Japan festgenommen und nach Deutschland ausgeliefert. In dieser Woche identifizierten mehrere Sicherheitsfirmen und Forscher einen der Anführer als den russischen Staatsbürger Aleksey Mikhailovich Yakovtsev.

Die Universität in Arlington ist nicht die einzige Hochschule, die derzeit mit den Folgen von Ransomware-Angriffen kämpft. Die kanadische York University bestätigte, dass Angreifer bei einem Vorfall große Mengen an Studierendendaten erbeutet haben, die mehr als ein Jahrzehnt zurückreichen.

Die Vanderbilt University wurde in der vergangenen Woche angegriffen und erklärte am Mittwoch, es werde vermutlich „mehrere Wochen dauern, den Normalbetrieb aller Systeme vollständig wiederherzustellen“. Vorrang hätten zentrale Abläufe wie Gehaltsabrechnung, Zahlungsdienste, Zulassung, Kursanmeldung und öffentliche Sicherheit. Ob Daten gestohlen wurden, wird noch untersucht. Zu dem Angriff bekannte sich die Ransomware-Gruppe BYOD, eine neue Gruppierung, über die Forschern bislang wenig bekannt ist. Sie reklamierte auch jüngste Angriffe auf die Michigan State University und die University of New Mexico für sich.