Security · 20.9.2026
Die Ludwig-Maximilians-Universität München meldet einen erfolgreichen Cyberangriff, bei dem sensible persönliche Daten und Bankverbindungen von Studierenden entwendet wurden.
Die Ludwig-Maximilians-Universität (LMU) München ist Opfer eines schwerwiegenden Cyberangriffs geworden. Bei dem Vorfall flossen zahlreiche sensible Daten von Studierenden ab, darunter Namen, Adressen, Geburtsdaten, Bildungsabschlüsse sowie teilweise auch Bankverbindungen. Die Universität hat die zuständigen Datenschutzbehörden sowie das Landeskriminalamt eingeschaltet und arbeitet an der lückenlosen Aufklärung des Vorfalls.
Der Vorfall zeigt einmal mehr, dass Bildungseinrichtungen und öffentliche Institutionen im DACH-Raum hochgradig attraktive Ziele für Cyberkriminelle sind. Für Unternehmen und Admins verdeutlicht dieser Angriff das immense Risiko von Datenabflüssen. Solche gestohlenen Informationen – insbesondere Kombinationen aus Namen, Adressen und Kontodaten – werden im Darknet gehandelt und für gezieltes Social Engineering, Phishing oder Identitätsdiebstahl missbraucht. Auch für IT-Verantwortliche in Unternehmen ist dies eine Warnung: Wenn private Daten von Mitarbeitern kompromittiert werden, steigt automatisch das Risiko für das Unternehmensnetzwerk, da Angreifer diese Informationen für maßgeschneiderte Spear-Phishing-Kampagnen nutzen können.
Betroffene Studierende und Personen, die im Umfeld der LMU aktiv sind, müssen jetzt besonders wachsam sein. Es gelten folgende konkrete Handlungsempfehlungen:
Der Datenabfluss an der LMU München unterstreicht die Notwendigkeit robuster Identity- und Access-Management-Systeme (IAM) sowie strenger Segmentierung von Datenbanken. Nur durch proaktive Sicherheitsmaßnahmen und kontinuierliches Monitoring lassen sich die Folgen solcher Angriffe minimieren.
Quelle: heise Security