Security · 6.11.2026
Die Technische Universität München (TUM) hat nach einem erfolgreichen Cyberangriff und Datenabfluss ihr zentrales Online-Portal TUMonline vorübergehend abgeschaltet.
Die Technische Universität München (TUM) ist Opfer eines gezielten Cyberangriffs geworden. Unbekannte Täter haben sich unbefugten Zugriff auf das zentrale Campus-Management-System „TUMonline“ verschafft und dabei sensible Daten entwendet. Um weiteren Schaden abzuwenden und die Sicherheitslücke zu schließen, hat die IT-Abteilung der Universität das betroffene System vorübergehend vollständig offline genommen.
Der Vorfall an der TUM zeigt erneut, dass Bildungseinrichtungen und öffentliche Institutionen im DACH-Raum hochattraktive Ziele für Cyberkriminelle sind. Da Universitäten oft eng mit Wirtschaftsunternehmen in der Forschung kooperieren, sind die dort gelagerten Daten von erheblichem Wert. Für IT-Verantwortliche in Unternehmen verdeutlicht dieser Vorfall, dass auch vermeintlich gut gesicherte, komplexe IT-Infrastrukturen durch kompromittierte Zugangsdaten oder Software-Schwachstellen verwundbar sind. Zudem besteht bei einem Datenabfluss dieser Größenordnung immer die Gefahr von gezieltem Spear-Phishing gegen Studierende, Mitarbeiter und Partnerunternehmen.
Obwohl es sich um einen Vorfall an einer Hochschule handelt, lassen sich daraus wichtige Lehren für die IT-Sicherheit in Unternehmen und für Privatnutzer ableiten:
Der Vorfall an der TU München unterstreicht die Notwendigkeit einer robusten Zero-Trust-Architektur und kontinuierlicher Überwachung von Netzaktivitäten. Nur durch eine schnelle Reaktion und die konsequente Segmentierung von Netzwerken lassen sich die Auswirkungen solcher Angriffe effektiv eingrenzen. IT-Verantwortliche sollten diesen Fall als Anlass nehmen, die eigenen Notfallpläne und Backup-Strategien auf den Prüfstand zu stellen.
Quelle: heise Security