Security · 3.10.2026
Nach einem Cyberangriff auf das Identity- und Access-Management-System der Technischen Universität Dänemarks (DTU) wurden sensible Daten von bis zu 200.000 Personen entwendet.
Die Technische Universität Dänemarks (DTU) wurde Opfer eines schwerwiegenden Cyberangriffs, bei dem Unbefugte Zugriff auf das zentrale Identity- und Access-Management-System (IAM) erlangten. Dabei wurden große Datenmengen heruntergeladen, die potenziell persönliche Informationen von bis zu 200.000 aktuellen und ehemaligen Studierenden sowie Mitarbeitern enthalten. Die Universitätsleitung hat den Vorfall bereits den dänischen Behörden gemeldet und eine umfassende Untersuchung eingeleitet.
Dieser Vorfall verdeutlicht auf drastische Weise die Verwundbarkeit zentraler Identitätsmanagementsysteme. IAM-Systeme sind die Kronjuwelen der IT-Infrastruktur, da sie Zugriffsrechte und Identitäten im gesamten Netzwerk steuern. Gelingt Angreifern hier der Einbruch, haben sie quasi unbeschränkten Zugriff auf sensible Nutzerdaten. Für IT-Verantwortliche in der DACH-Region ist dies eine eindringliche Warnung: Auch Bildungseinrichtungen und öffentliche Institutionen stehen verstärkt im Visier professioneller Hackergruppen. Datenlecks dieser Größenordnung führen nicht nur zu erheblichem Reputationsschaden, sondern bergen auch das Risiko für gezielte Phishing-Kampagnen und Identitätsdiebstahl bei den betroffenen Nutzern.
Betroffene und IT-Admins sollten umgehend Sicherheitsmaßnahmen ergreifen. Da kompromittierte Zugangsdaten häufig für Folgeangriffe genutzt werden, müssen alle Passwörter, die mit den betroffenen DTU-Systemen in Verbindung stehen, unverzüglich geändert werden. Dies gilt insbesondere für den Fall, dass Passwörter mehrfach verwendet wurden. Admins in Unternehmen sollten ihre IAM-Lösungen, insbesondere Active Directory oder cloudbasierte Microsoft Entra ID Umgebungen, durch die konsequente Implementierung von Multi-Faktor-Authentifizierung (MFA) absichern. Zudem empfiehlt sich eine genaue Überprüfung der Zugriffsprotokolle auf ungewöhnliche Aktivitäten. Nutzer sollten in den kommenden Wochen besonders wachsam gegenüber verdächtigen E-Mails oder Phishing-Versuchen sein.
Der Angriff auf die DTU zeigt erneut, dass die Absicherung von Identitäten oberste Priorität in der IT-Sicherheitsstrategie haben muss. Nur durch robuste IAM-Prozesse, schnelle Patch-Zyklen und kontinuierliche Überwachung lassen sich derartige Vorfälle verhindern oder zumindest in ihren Auswirkungen minimieren.
Quelle: BleepingComputer