Schwerer IT-Sicherheitsvorfall an bayerischer Elite-Uni
Die Technische Universität München (TUM) hat am 6. November 2026 einen schweren Cyberangriff gemeldet. Unbekannte Angreifer hatten sich über das Campus-Portal myTUM Zugang zu internen Systemen verschafft und dabei Login-Daten von Mitarbeitenden und Studierenden erbeutet.
Durch welches System kamen die Hacker?
Laut einer Mitteilung der Universität verschafften sich die Täter zunächst über myTUM Zugriff auf das zentrale Anmeldesystem login.tum.de. Dort erbeuteten sie Passwörter für mehrere TUM-Systeme – darunter auch TUMonline, das zentrale Prüfungs- und Studienverwaltungssystem. Besonders kritisch: Unter den gestohlenen Credentials befanden sich auch die Zugangsdaten eines Systemverwalters für das Campus-Management.
Reaktion der Hochschule
Die TUM reagierte schnell: TUMonline wurde vorübergehend vollständig vom Netz genommen, betroffene Benutzerkonten unverzüglich gesperrt. Damit konnte nach Angaben der Hochschule eine weitere Ausbreitung des Angriffs verhindert werden. Die Universität hat Strafanzeige erstattet.
Welche Daten sind betroffen?
Möglicherweise abgeflossen sind bei allen betroffenen Personen: das Passwort für den TUM-Account, der vollständige Name, die private Anschrift sowie das Geburtsdatum. Bei Beschäftigten kommen zudem die Dienstanschrift und die dienstliche Telefonnummer hinzu, bei Studierenden die Matrikelnummer, der Studiengang und die Anzahl der Fachsemester. Nach derzeitiger Einschätzung der TUM sind keine weiteren Daten aus TUMonline – wie etwa Noten oder Studienplatzbewerbungen – abgeflossen.
Was sollten Betroffene tun?
Die TUM rät allen betroffenen Personen, ihre Passwörter für TUM-Accounts sowie für alle anderen Dienste, bei denen dieselben Credentials verwendet wurden, umgehend zu ändern. Zwei-Faktor-Authentifizierung solle dort, wo verfügbar, aktiviert werden.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet