KURZMELDUNG · DEUTSCHLAND, BAYERN.
Im Immatrikulationssystem der Ludwig-Maximilians-Universität München liegen Namen, Adressen, IBAN und Angaben zum Studium. Am 16. September entdeckte die LMU dort einen unbefugten Zugriff. Seit der Aktualisierung vom 22. September steht fest: Die Universität muss davon ausgehen, dass Daten tatsächlich abgerufen wurden.
Betroffen sein können Daten von Studierenden, Studienbewerber:innen und weiteren erfassten Personen. Dazu zählen Namen, Geburtsdaten, Adressen, Telefonnummern, E-Mail-Adressen, IBAN, Kontoinhaber, Krankenversicherungs- und BAföG-Nummern sowie Angaben zu früheren Abschlüssen und zum Studienverlauf.
In einzelnen Datensätzen können besonders geschützte Informationen zu Beurlaubungsgründen enthalten sein. Welche konkreten Datensätze kopiert wurden und ob solche Gesundheitsangaben tatsächlich darunter waren, ist noch offen.
Passwörter und LMU-Benutzerkennungen wurden laut Universität nicht kompromittiert. Auch Prüfungsinformationen, konkrete Studieninhalte und individuelle Leistungen sind nicht betroffen. Die LMU fuhr das System herunter, setzte es neu auf und gab es am 22. September wieder frei.
Eine IBAN allein ermöglicht normalerweise keinen direkten Zugriff auf ein Konto. Zusammen mit Namen, Adresse, Studium, Krankenversicherung oder BAföG-Nummer erleichtert sie jedoch Identitätsmissbrauch, personalisierte Zahlungsaufforderungen und möglicherweise unberechtigte Lastschriften. Hinweise auf eine Veröffentlichung oder missbräuchliche Verwendung der Daten gibt es bisher nicht.
Rechtschreibfehler und unpersönliche Anreden sind keine verlässlichen Phishingmerkmale mehr. Wer auf einen gestohlenen Datensatz zugreift, kann Namen, Studium und Bankverbindung korrekt nennen. Persönliche Details machen eine Nachricht glaubwürdig – sie beweisen aber nicht, dass der Absender echt ist.
Quellen
Über dieses Format: Für unsere Kurzmeldungen sammeln und prüfen wir aktuelle Entwicklungen aus verlässlichen Quellen. Nach der redaktionellen Bearbeitung werden die Meldungen über unser eigenes Mimikama-Kurzmeldungs-System veröffentlicht. Daher können mehrere Beiträge denselben Veröffentlichungszeitpunkt tragen.
