Kundenportal
Kundenportal

Security Alert · Cyberangriff

TUM: Zentrale Zugangsdaten erbeutet, TUMonline vorübergehend deaktiviert

!Risiko hochVeröffentlicht Aktualisiert
Risikostufe
Hoch
Kategorie
Cyberangriff
Betroffene Systeme
Beschäftigte und Studierende der TUM, die sich bei myTUM angemeldet hatten; weitere mögliche Datenarten nennt die TUM-Meldung
Abhilfe verfügbar
Passwort ändern, MFA aktivieren, wiederverwendete Passwörter bei anderen Diensten ändern; Anleitung der TUM beachten
Quelle
TUM

Was ist passiert?

Die TUM berichtet mit Stand 06.11.2026, 12:20 Uhr, über einen Angriff auf das Portal myTUM. Unbekannte haben dabei die Passwörter für die zentrale Anmeldung an TUM-Systemen von allen Personen erbeutet, die sich bei myTUM angemeldet haben. Darunter waren auch die Zugangsdaten eines Systemverwalters für TUMonline. Damit griffen die Angreifer das zentrale Campus-Management-System TUMonline an, das die TUM daraufhin vom Netz genommen hat. Betroffene Konten wurden gesperrt. Die TUM hat den Vorfall dem Bayerischen Landesbeauftragten für den Datenschutz gemeldet und Strafanzeige erstattet.

Die Angreifer konnten möglicherweise auf Passwort, Name, private Anschrift und Geburtsdatum zugreifen, bei Beschäftigten zusätzlich auf Dienstanschrift und dienstliche Telefonnummer, bei Studierenden gegebenenfalls auf Matrikelnummer, Studiengang und Fachsemesterzahl. Nach Auswertung der Protokolle geht die TUM derzeit davon aus, dass keine weiteren Daten aus TUMonline betroffen sind, etwa Noten oder Studienplatzbewerbungen. Sie prüft das weiter. Benutzerkonten mit MFA waren laut TUM bei diesem Angriff geschützt. Eine technische Ursache nennt die Mitteilung nicht.

Wer ist betroffen?

Nach Angaben der TUM Beschäftigte und Studierende, die sich bei myTUM angemeldet haben. Welche Daten im Einzelfall betroffen sind, hängt von der Personengruppe ab. Die Untersuchung läuft noch, die Angaben der TUM sind vorläufig.

Wie hoch ist das Risiko?

Hoch für direkt Betroffene. Das ist die redaktionelle Einschätzung von BDT, keine Einstufung einer Behörde. Grundlage ist der Zugriff auf zentrale Zugangsdaten samt Verwalterkonto und mögliche Personendaten, mit denen glaubwürdige Betrugsnachrichten möglich sind. Laut TUM waren Benutzerkonten mit MFA bei diesem Angriff geschützt. Daraus lässt sich nicht ableiten, dass sämtliche Daten dieser Personen unberührt blieben.

So schützen Sie sich

  1. Das TUM-Passwort nach den aktuellen Anweisungen der TUM ändern und danach die Multi-Faktor-Authentifizierung aktivieren.
  2. Wurde das TUM-Passwort auch bei anderen Diensten genutzt, es dort ändern und für jeden Dienst ein eigenes Passwort verwenden.
  3. Bei E-Mails, Briefen und Anrufen vorsichtig sein: Die TUM fragt nie per E-Mail, Telefon oder Brief nach dem Passwort. Auf Links in verdächtigen Nachrichten nicht klicken.

Quellen

Mehr zum Thema

Akuter Verdacht oder Fragen zu Ihren Systemen?

Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.

support@blured.deZum Kundenportal

Absicherung neu planen? beratung@blured.de

Stand: 09.11.2026

© 2026 BDT Group GmbH · blured.de