LMU München: Daten von 600.000 Studierenden nach Cyberangriff abgeflossen

Security · 30.9.2026

Nach einem Cyberangriff auf die Ludwig-Maximilians-Universität München haben Angreifer persönliche Daten von rund 600.000 aktuellen und ehemaligen Studierenden erbeutet.

Die Ludwig-Maximilians-Universität (LMU) München wurde Opfer eines schwerwiegenden Cyberangriffs, bei dem sensible Daten von rund 600.000 aktuellen und ehemaligen Studierenden abgeflossen sind. Zu den betroffenen Informationen gehören unter anderem Namen, Geburtsdaten, Matrikelnummern sowie E-Mail-Adressen. Die Universität hat die Betroffenen bereits informiert und arbeitet eng mit den zuständigen Datenschutz- und Ermittlungsbehörden zusammen, um den Vorfall vollständig aufzuklären.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht erneut, dass Bildungseinrichtungen und öffentliche Institutionen im DACH-Raum verstärkt im Visier von Cyberkriminellen stehen. Für Unternehmen und Administratoren ist dieser Datenabfluss ebenfalls von hoher Relevanz: Die erbeuteten Daten – insbesondere E-Mail-Adressen und persönliche Details – eignen sich hervorragend für gezielte Phishing-Kampagnen (Spear-Phishing). Angreifer könnten diese Informationen nutzen, um täuschend echte E-Mails an ehemalige Studierende zu senden, die mittlerweile in Unternehmen arbeiten, um so Schadsoftware in Firmennetzwerke einzuschleusen. Zudem besteht das akute Risiko des Identitätsdiebstahls.

Was Nutzer jetzt tun sollten

Betroffene und IT-Verantwortliche in Unternehmen sollten umgehend Sicherheitsmaßnahmen ergreifen, um Folgeschäden zu minimieren. Folgende Schritte werden dringend empfohlen:

• Wachsamkeit bei E-Mails erhöhen: Achten Sie penibel auf verdächtige E-Mails, insbesondere solche, die sich auf das Studium an der LMU beziehen oder dringenden Handlungsbedarf vortäuschen.
• Zwei-Faktor-Authentisierung (2FA) aktivieren: Sichern Sie alle persönlichen und geschäftlichen Konten, insbesondere E-Mail-Postfächer, mit einer starken Mehrfaktor-Authentisierung ab.
• Passwörter ändern: Sollten für LMU-Dienste Passwörter verwendet worden sein, die auch bei anderen Plattformen im Einsatz sind, müssen diese unverzüglich geändert werden.
• Mitarbeiter sensibilisieren: IT-Abteilungen in Unternehmen sollten ihre Belegschaft über die Gefahr von Social-Engineering-Angriffen aufklären, die auf gestohlenen Alt-Daten basieren.

Fazit

Der Datenabfluss an der LMU München zeigt, dass die Absicherung von Identitäten und der Schutz vor Phishing kontinuierliche Aufgaben bleiben. IT-Administratoren sollten diesen Vorfall als Anlass nehmen, um die eigenen Sicherheitsrichtlinien zu überprüfen und Phishing-Simulationen im Unternehmen durchzuführen.

Quelle: heise Security