Unbekannte haben Hochschulsysteme der Technischen Universität München gehackt. Sie konnten etwa Adressen und Passwörter einsehen. Es ist bereits der zweite Hackerangriff auf eine große Uni in München.
Nach einem Angriff auf die Ludwig-Maximilians-Universität München (LMU) im September hat es jetzt auch an der Technischen Universität München (TUM) einen relevanten IT-Sicherheitsvorfall gegeben. Die TUM informierte am Freitagmittag auf Ihrer Internetseite (externer Link) über den Vorfall. Demnach hatten Unbekannte zunächst das Portal „myTUM“ der Hochschule angegriffen.
Unbekannte hacken Campus-Management-System „TUMonline“
Ein TUM-Sprecher sagte dem BR am Freitagnachmittag, der Angriff sei wohl mit der Absicht geschehen, sich Zugang zum Campus-Management-System „TUMonline“ zu verschaffen – was auch gelungen sei. Dabei seien unter anderem auch Passwörter von Personen, die sich bei „myTUM“ angemeldet haben, zugänglich gewesen. Sie waren laut des Sprechers aber nicht das Ziel des Angriffs. „Wir gehen momentan davon aus, dass so gut wie keine Daten abgeflossen sind, obwohl die Möglichkeit bestand.“
Zugang zu sensiblen Daten und Passwörtern
Die IT-Abteilung der TUM habe die beiden betroffenen Systeme „sehr schnell“ offline nehmen und damit den Angriff stoppen können, so der Sprecher. Während des Angriffs konnten die Angreifer laut TUM jedoch möglicherweise auf folgende Daten zugreifen: Passwörter, Namen, private Anschriften und Geburtsdaten, bei Beschäftigten zusätzlich Dienstanschriften und dienstliche Telefonnummern, bei Studierenden möglicherweise auch Matrikelnummern, Studiengänge und Anzahl der Fachsemester.
Die TUM empfiehlt allen Betroffenen, ihr TUM-Passwort zu ändern. Die Systeme „myTUM“ und „TUMonline“ sind laut des TUM-Sprechers derweil weiter offline. Die IT-Abteilung der Universität will Anfang kommender Woche das „TUMonline“-System wieder online nehmen. Das alte System „myTUM“ bleibe nun endgültig offline.
Beispielloser Cyberangriff auf LMU im September
Erst Ende September hatte es einen beispiellosen Cyberangriff auf die LMU München gegeben, der rund 600.000 Datensätze von Studierenden und ehemaligen Studierenden aus den vergangenen 50 Jahren betraf. Die Angreifer verschafften sich Zugang zum Zulassungssystem mit Immatrikulationsdaten, teils auch Bankverbindungen sowie Krankenversicherungs- und BAföG-Nummern. Passwörter, Prüfungsdaten und Studienleistungen waren wohl nicht betroffen.
Das ist die Europäische Perspektive bei BR24.
„Hier ist Bayern“: Der BR24 Newsletter informiert Sie immer montags bis freitags zum Feierabend über das Wichtigste vom Tag auf einen Blick – kompakt und direkt in Ihrem privaten Postfach. Hier geht’s zur Anmeldung!
Quelle: Bayern-1-Nachrichten 06.11.2026 – 15:30 Uhr
