Angriff über Altsystem: TU München nahm TUMonline vom Netz

Bei der Technischen Universität München erbeuteten Angreifer über das alte Portal myTUM die Passwörter für die zentrale Anmeldung aller dort angemeldeten Personen, darunter das Passwort eines Systemverwalters für TUMonline. Mit diesem Zugang griffen sie TUMonline an. Die Hochschule nahm das System vom Netz, seit dem 9. November läuft es wieder.

Verwandt: Black October: Viele Angriffe liefen seit Monaten

Der Weg über myTUM nach TUMonline

Nach Einschätzung eines TUM-Sprechers gegenüber dem Bayerischen Rundfunk wollten die Angreifer mit dem Angriff auf das alte Portal wahrscheinlich Zugang zu TUMonline erlangen. Es war ihr Einfallstor in die aktuelle Campusverwaltung.

Über myTUM gelangten die Unbekannten an die Passwörter für die zentrale Anmeldung an TUM-Systemen, unter anderem login.tum.de und TUMonline. Betroffen sind alle Personen, die sich bei myTUM angemeldet hatten. Darunter war das Passwort eines Systemverwalters für TUMonline. In diesem Campus-Management-System verwaltet die Hochschule zentrale Studiendaten bis hin zu Noten und Studienplatzbewerbungen.

Mit dem Systemverwalter-Zugang griffen die Angreifer TUMonline an. Die Hochschule nahm das System daraufhin vom Netz. Das Portal myTUM bleibt nach Hochschulangaben endgültig offline. Am Morgen des 9. November schaltete die TUM die Passwortänderung wieder frei, um 17:25 Uhr meldete sie den Wiederbetrieb von TUMonline. Vor der Nutzung müssen Anwender ihr Passwort ändern und eine Zwei-Faktor-Authentifizierung einrichten.

Was die Protokolle zeigen

Ein Sprecher der TUM sagte dem Bayerischen Rundfunk, der Angriff auf myTUM habe wohl dem Zugang zu TUMonline gegolten. Das sei gelungen. Die Passwörter seien nicht das Ziel gewesen. „Wir gehen momentan davon aus, dass so gut wie keine Daten abgeflossen sind, obwohl die Möglichkeit bestand.“

Die Zugriffe der Angreifer innerhalb von TUMonline hat die Hochschule weitgehend protokolliert. Nach Auswertung dieser Protokolle geht sie davon aus, dass keine weiteren Daten aus TUMonline betroffen sind, etwa Noten oder Studienplatzbewerbungen. Die Prüfung läuft weiter.

Welche Daten die TUM nennt

Bereits am 6. November hat die Hochschule die möglicherweise betroffenen Daten aufgeschlüsselt. Neben den erbeuteten Passwörtern waren bei allen Betroffenen möglicherweise Namen, private Anschriften und Geburtsdaten zugänglich. Bei Beschäftigten waren möglicherweise zusätzlich Dienstanschrift und dienstliche Telefonnummer zugänglich. Bei Studierenden waren möglicherweise zusätzlich Matrikelnummer, Studiengang und die Anzahl der Fachsemester zugänglich.

Die TUM warnt vor einer Folgegefahr. Mit Name, Studiengang und Anschrift könnten Betrüger glaubwürdig wirkende Phishing-Nachrichten verfassen.

Konten mit MFA blieben geschützt

„Benutzerkonten mit MFA waren bei diesem Angriff geschützt“, schreibt die TUM in ihrer Mitteilung. Multi-Faktor-Authentifizierung verlangt neben dem Passwort einen zweiten Nachweis. Die Hochschule bittet alle Betroffenen, das Passwort zu ändern und anschließend MFA zu aktivieren.

Der Einstieg lag in einem weiterbetriebenen Portal, über das die Angreifer den Zugang eines Systemverwalters zur zentralen Verwaltung erbeuteten. Für Sicherheitsverantwortliche ergeben sich daraus zwei Prüfpunkte: noch an die zentrale Anmeldung angebundene Altsysteme und der Schutz privilegierter Konten.

Was die TUM offenlässt

Wie die Angreifer zunächst in myTUM gelangten, hat die TUM nicht offengelegt. Offen ist auch, wie die gestohlenen Passwörter gespeichert waren. Die Frage, ob der Systemverwalter MFA aktiviert hatte, blieb unbeantwortet.

In München ist die TUM nicht die einzige Hochschule mit einem Sicherheitsvorfall. Die Ludwig-Maximilians-Universität ist seit dem 16. September mit Abwehr und Aufklärung eines Cyberangriffs auf eines ihrer IT-Systeme befasst. Nach Angaben des Bayerischen Rundfunks betraf er rund 600.000 Datensätze aktueller und ehemaliger Studierender aus etwa 50 Jahren. Dort verschafften sich die Angreifer Zugang zum Zulassungssystem. Passwörter waren bei der LMU nicht betroffen.

Bei der TUM hängen die nächsten Antworten an der weiteren Auswertung der Protokolle aus TUMonline.

Häufige Fragen

Jede Frage ist verschlossen. Ein Tippen entriegelt die Antwort.

Können Betroffene ihr Passwort in TUMonline wieder ändern?

Ja. Seit dem 9. November ist die Passwortänderung wieder freigeschaltet, auch TUMonline läuft wieder. Die TUM verlangt, zuerst das Passwort zu ändern und danach die Multi-Faktor-Authentifizierung einzurichten.

Wie lassen sich gefälschte Anfragen im Namen der TUM erkennen?

Die TUM fragt nach eigener Aussage niemals per E-Mail, Telefon oder Brief nach Passwörtern. Eine Nachricht, die ein Passwort verlangt, stammt damit nicht von der Hochschule, auch wenn sie Name, Studiengang oder Anschrift korrekt nennt.

Welche Stellen hat die TUM eingeschaltet?

Die Hochschule hat Strafanzeige erstattet und den Vorfall dem Bayerischen Landesbeauftragten für den Datenschutz gemeldet. Für die Mitteilung zeichnet Dr.-Ing. Alexander Braun verantwortlich, geschäftsführender Vizepräsident für IT-Systeme und Dienstleistungen und Chief Information Officer der TUM.

Lesetipps der Redaktion

LesetippKühlanlagen: Frankreich beschuldigt Irans RevolutionsgardeLesetippFernwartung macht Supermarkt-Kühlungen zum AngriffszielLesetippOpenSSH-Lücke erlaubt Anmeldeumgehung auf Alpine Linux

Bildquelle: KI-generiert (November 2026)

Mehr aus dem MBF Media Netzwerk

cloudmagazinMehr Kapazität für Dataport: CANCOM eröffnet im Norden MyBusinessFutureInnovationsförderung: Wenn das ZIM-Geld ausbleibt Digital ChiefsKI-Nation: Was das 80-Prozent-Ziel für Firmen heißt