Am Freitagmittag musste die Technische Universität München eingestehen, dass Unbekannte in ihre Hochschulsysteme eingedrungen sind und sich Zugang zu sensiblen persönlichen Angaben verschafft haben. Es ist ein stiller, aber schmerzhafter Moment im Alltag einer Hochschule, deren digitale Räume längst so selbstverständlich geworden sind wie die Bibliothek oder der Hörsaal. Dass die Universität zugleich betont, es seien wohl kaum Daten abgeflossen, zeigt die Spannung zwischen dem, was möglich war, und dem, was tatsächlich geschah. Es ist ein Vorfall, der die Frage stellt, wie verletzlich das Vert
Erneut Hackerangriff auf Münchener Uni: TUM-Systeme waren betroffen, Passwörter lagen offen
Personenbezogene Daten wie Passwörter, Adressen und Geburtsdaten von Studierenden und Beschäftigten waren möglicherweise einsehbar.
Möglich war der Zugriff – ob Daten abflossen, ist eine Einschätzung
Mark
Was ist an der TUM passiert?
Mimi
Unbekannte sind in die Systeme „myTUM“ und „TUMonline“ eingedrungen. Passwörter, Namen, Adressen und Geburtsdaten waren womöglich einsehbar.
Mark
Waren die Passwörter das Ziel?
Mimi
Laut TUM-Sprecher nicht. Die Täter wollten wohl ins Campus-Management-System „TUMonline“. Die Passwörter waren dabei zugänglich.
Luke
Dass sie nicht das Ziel waren, ist die Darstellung der TUM. Überprüfen lässt sich das von außen bisher nicht.
Mark
Und wurden Daten gestohlen?
Mimi
Die TUM geht davon aus, dass so gut wie keine Daten abgeflossen sind, obwohl die Möglichkeit bestand.
Luke
„Gehen davon aus“ ist eine Einschätzung, kein Beleg. Gesichert ist nur, dass der Zugriff möglich war. Wie der Abfluss geprüft wurde, steht nicht im Bericht.
Mark
Was sollen Betroffene tun?
Mimi
Ihr TUM-Passwort ändern. „myTUM“ bleibt dauerhaft offline, „TUMonline“ soll Anfang der Woche zurückkehren.
Luke
Ob es Verbindungen zum LMU-Angriff im September gibt, ist offen. Dazu sagt die Quelle nichts.
Der Puls
- Angreifer haben das Campus-Management-System TUMonline erreicht, und die Hochschule musste innerhalb kurzer Zeit reagieren.
- Passwörter, Namen, Adressen und Geburtsdaten waren für die Eindringlinge zugänglich, bei Studierenden auch Matrikelnummern.
- Die IT-Abteilung hat beide betroffenen Systeme sehr schnell vom Netz genommen, um den Angriff zu stoppen.
- Nutzer werden aufgefordert, ihr TUM-Passwort zu ändern, während TUMonline Anfang kommender Woche wieder online gehen soll.
- Es ist der zweite große Angriff auf eine Münchner Universität binnen weniger Wochen, nach dem Vorfall an der LMU.
Am Freitagmittag musste die Technische Universität München eingestehen, dass Unbekannte in ihre Hochschulsysteme eingedrungen sind und sich Zugang zu sensiblen persönlichen Angaben verschafft haben. Es ist ein stiller, aber schmerzhafter Moment im Alltag einer Hochschule, deren digitale Räume längst so selbstverständlich geworden sind wie die Bibliothek oder der Hörsaal. Dass die Universität zugleich betont, es seien wohl kaum Daten abgeflossen, zeigt die Spannung zwischen dem, was möglich war, und dem, was tatsächlich geschah. Es ist ein Vorfall, der die Frage stellt, wie verletzlich das Vertrauen von Studierenden und Beschäftigten in die Systeme ist, die ihr akademisches Leben ordnen.
Am Freitagmittag meldete die Technische Universität München auf ihrer Internetseite einen relevanten IT-Sicherheitsvorfall. Unbekannte hatten Hochschulsysteme angegriffen und dabei Zugang zu persönlichen Daten erlangt. Der Angriff begann beim Portal myTUM, die Täter wollten offenbar in das Campus-Management-System TUMonline gelangen, was ihnen auch gelang.
Nach Angaben eines Sprechers waren Passwörter, Namen, Anschriften und Geburtsdaten einsehbar, bei Studierenden möglicherweise zusätzlich Matrikelnummern und Studiengänge. Die Universität geht davon aus, dass praktisch keine Daten abgeflossen sind, auch wenn die Möglichkeit bestand. Die IT-Abteilung nahm beide Systeme rasch vom Netz.
Die TUM rät allen Betroffenen, ihr TUM-Passwort zu ändern. TUMonline soll Anfang der kommenden Woche wieder laufen, das alte myTUM bleibt endgültig abgeschaltet. Offen ist noch, ob die Einschätzung zum Datenabfluss Bestand hat. Wer hinter dem Angriff steckt, ist bislang unbekannt. Es ist bereits der zweite Vorfall dieser Art in München innerhalb weniger Wochen, nachdem im September die LMU betroffen war.
Am Freitagmittag stellte die Technische Universität München eine Mitteilung auf ihre Internetseite: Es habe einen relevanten IT-Sicherheitsvorfall gegeben. Unbekannte hatten Hochschulsysteme der TUM gehackt und dabei Zugang zu persönlichen Daten erlangt, darunter Passwörter und Adressen.
Den Angaben der Universität zufolge begann der Angriff beim Portal „myTUM“. Ein TUM-Sprecher sagte dem BR am Freitagnachmittag, die Täter hätten sich wohl Zugang zum Campus-Management-System „TUMonline“ verschaffen wollen. Das sei ihnen auch gelungen. Betroffen waren damit zwei Systeme der Hochschule.
Bei dem Zugriff waren laut dem Sprecher auch Passwörter von Personen zugänglich, die sich bei „myTUM“ angemeldet hatten. Sie seien aber nicht das Ziel des Angriffs gewesen. Die IT-Abteilung habe beide Systeme „sehr schnell“ vom Netz genommen und den Angriff so gestoppt.
Was die Angreifer möglicherweise einsehen konnten, listet die TUM genau auf: Passwörter, Namen, private Anschriften und Geburtsdaten. Bei Beschäftigten kommen Dienstanschriften und dienstliche Telefonnummern hinzu, bei Studierenden möglicherweise Matrikelnummern, Studiengänge und die Zahl der Fachsemester. Der Sprecher sagte: „Wir gehen momentan davon aus, dass so gut wie keine Daten abgeflossen sind, obwohl die Möglichkeit bestand.“ Es ist also eine Einschätzung der Universität, dass kaum Daten abgeflossen sind, und sie unterscheidet zwischen Zugriffsmöglichkeit und tatsächlichem Abfluss.
Die TUM empfiehlt allen Betroffenen, ihr TUM-Passwort zu ändern. Beide Systeme sind derzeit weiter offline. „TUMonline“ soll Anfang kommender Woche wieder in Betrieb gehen. Das alte System „myTUM“ bleibt dagegen endgültig abgeschaltet.
Es ist der zweite Vorfall dieser Art an einer großen Münchner Universität innerhalb weniger Wochen. Ende September hatte es einen als beispiellos beschriebenen Cyberangriff auf die Ludwig-Maximilians-Universität (LMU) gegeben. Dort waren rund 600.000 Datensätze von Studierenden und ehemaligen Studierenden aus den vergangenen 50 Jahren betroffen. Die Angreifer waren in das Zulassungssystem eingedrungen, mit Immatrikulationsdaten, teils auch Bankverbindungen sowie Krankenversicherungs- und BAföG-Nummern. Passwörter, Prüfungsdaten und Studienleistungen waren dort wohl nicht betroffen.
Zu beobachten bleibt, ob „TUMonline“ wie angekündigt zu Beginn der Woche wieder erreichbar ist und ob die TUM ihre Einschätzung zum Datenabfluss bestätigen kann. Wer die Angreifer sind, ist bislang nicht bekannt.
Bemerkenswerte Zitate
Wir gehen momentan davon aus, dass so gut wie keine Daten abgeflossen sind, obwohl die Möglichkeit bestand.— Sprecher der TU München
Möchten Sie die ganze Geschichte?
Das Original lesen bei tagesschau ↗
Education