Cyberangriff auf LMU München: Immatrikulationsdaten vermutlich abgeflossen

Die Ludwig-Maximilians-Universität München hat am 16. September 2026 einen unbefugten Zugriff auf ein IT-System festgestellt, in dem Stammdaten aus Immatrikulationsverfahren gespeichert waren. Nach Angaben der Universität muss derzeit davon ausgegangen werden, dass der Angreifer Daten nicht nur einsehen, sondern auch abrufen konnte.
Betroffen sein können unter anderem Namen, Geburtsdaten, Geschlecht, Geburtsort, Anschriften, Telefonnummern, E-Mail-Adressen sowie Bankdaten wie IBAN und Name des Kontoinhabers. Möglich ist außerdem eine Betroffenheit von Krankenversicherungsnummern, BAföG-Nummern, Angaben zum bisherigen Studienverlauf und Informationen über frühere Schul- oder Studienabschlüsse.
In einzelnen Fällen können auch Angaben zu Beurlaubungsgründen und damit besonders geschützte personenbezogene Daten nach Art. 9 DSGVO betroffen sein. Prüfungsinformationen, konkrete Studieninhalte, individuelle Leistungen, Passwörter und LMU-Benutzerkennungen sind nach Angaben der Universität nicht betroffen.
Eine Veränderung oder Löschung der Daten konnte verhindert werden. Die Originaldaten blieben bei der LMU verfügbar. Bislang gibt es keine Hinweise darauf, dass die erlangten Daten veröffentlicht oder missbräuchlich verwendet wurden. Anzahl und Zeitraum der betroffenen Datensätze sind noch nicht abschließend bekannt.
Die LMU isolierte den betroffenen Immatrikulationsserver und schaltete weitere, nach eigenen Angaben nicht kompromittierte Systeme vorsorglich ab. Dadurch waren einzelne interne Dienste zeitweise nicht verfügbar. Der allgemeine Studienbetrieb wurde nicht beeinträchtigt.
Zur Bewältigung des Vorfalls richtete die Universität einen Koordinierungsstab unter Leitung des Präsidenten ein. Interne IT-Fachkräfte arbeiten gemeinsam mit externen Spezialisten für IT-Sicherheit, digitale Forensik, Recht und Krisenkommunikation sowie den zuständigen Ermittlungs- und Aufsichtsbehörden an der Aufklärung. Zusätzlich wird überwacht, ob Hinweise auf die Daten in einschlägigen Darknet-Portalen auftauchen.
Das Immatrikulationssystem wurde neu aufgesetzt, sicherheitstechnisch überprüft und am 22. September 2026 wieder in Betrieb genommen. Die technische und forensische Untersuchung des Vorfalls dauert an.