Am 2. November 2026 kam es an der Technischen Universität München (TUM) zu einem ernsthaften Cybervorfall. Berichte deuten darauf hin, dass die Portale mytum.de und campus.tum.de für eine Zeitlang nicht oder nur eingeschränkt erreichbar waren. Offizielles wurde zwar noch nicht bestätigt, aber die Alarmglocken läuten bei den IT-Administratoren. Ein VPN-Zugang war erforderlich, um auf das alte MyTUM-Portal zuzugreifen, was auf potenzielle Sicherheitsprobleme hindeutet.

Die Administratoren wurden umgehend über den Vorfall informiert, und die TUM hat, wie es scheint, kein Risiko gescheut. Das alte MyTUM-Portal war laut ersten Analysen mit vielen Sicherheitslücken behaftet, die möglicherweise sogar Shell-Zugriffe ermöglichten. Hierbei sollen Angreifer Zugriff auf TUM-Kennungen und verschiedene Zugangsdaten erlangt haben. Das klingt nach einem echten Albtraum für die digitale Sicherheit an der TUM!

Die Ausmaße des Angriffs

Am Freitag, dem 6. November, wurde mitgeteilt, dass unbekannte Angreifer gezielt das Portal myTUM attackiert haben. Dabei wurden Passwörter für die zentrale Anmeldung an TUM-Systemen erbeutet, inklusive Zugangsdaten für login.tum.de und TUMonline. Die Betroffenen sind alle, die sich bei myTUM angemeldet hatten, und das umfasst eine große Anzahl von Studierenden, Mitarbeitenden und sogar Systemadministratoren.

Unter den gestohlenen Daten fanden sich auch die Zugangsdaten eines Systemverwalters für TUMonline, was die Situation noch prekärer macht. Diese Daten wurden anscheinend genutzt, um einen Angriff auf das zentrale Campus-Management-System TUMonline durchzuführen, das daraufhin vorübergehend vom Netz genommen wurde. Ein Glück, dass die TUM schnell reagierte, um eine weitere Ausbreitung des Angriffs zu verhindern!

Präventive Maßnahmen und Empfehlungen

Die TUM hat einige Sofortmaßnahmen ergriffen: Betroffene Accounts wurden sofort gesperrt, und die TUMonline-Plattform wurde deaktiviert. Es wurde auch der Bayerische Landesbeauftragte für den Datenschutz informiert und eine Strafanzeige erstattet. Die Untersuchung läuft noch, aber erste Erkenntnisse zeigen, dass keine Noten oder Studienplatzbewerbungen betroffen sind – was für viele Studierende sicherlich eine Erleichterung sein dürfte.

Die TUM rät allen Nutzern, ihre Passwörter umgehend zu ändern, sobald TUMcampus wieder verfügbar ist. Auch die Aktivierung der Multi-Faktor-Authentifizierung (MFA) wird dringend empfohlen. Schließlich ist es besser, auf Nummer sicher zu gehen, besonders wenn man bedenkt, dass Konten mit aktivierter MFA in diesem Angriff geschützt waren. Außerdem: Wer sein TUM-Passwort bei externen Diensten verwendet hat, sollte auch dort umgehend handeln – von privaten E-Mail-Konten bis hin zu Online-Shops ist alles betroffen.

Ein Blick über den Tellerrand

Cyberangriffe auf Hochschulen sind in den letzten Jahren stark angestiegen. Eine Studie des HIS-Instituts für Hochschulentwicklung hat gerade erst aufgezeigt, dass die Bedrohungslage nicht nur von Phishing und Spam-Attacken geprägt ist, sondern auch von mutmaßlich staatlich gesteuerten Operationen. Das Thema Cybersicherheit wird immer zentraler im Hochschulkontext, und es braucht klare Strategien, um die digitale Infrastruktur zu schützen.

Die Bundesländer verfolgen unterschiedliche Ansätze in der Cybersicherheit, und während einige über umfassende Strategien verfügen, setzen andere auf eigenständige Lösungen. In Zeiten wie diesen ist es wichtiger denn je, dass Hochschulen Krisenmanagementprozesse etablieren und Zuständigkeiten klar regeln, um auf solche Vorfälle schnell und effizient reagieren zu können. Denn eines ist klar: Die digitale Sicherheit ist ein zentrales Handlungsfeld für die Zukunft der Hochschulen!