Kurzmeldung
Am 19. September 2026 informierte die Ludwig‑Maximilians‑Universität München (Ludwig‑Maximilians‑Universität) über einen Datenschutzvorfall: Unbekannte hatten sich nach Angaben der Hochschule Zugriff auf ein IT‑System verschafft und dort gespeicherte Stammdaten zur Immatrikulation ausgelesen. Betroffen sind demnach identifizierende Angaben (Name, Geburtsdatum, Geschlecht, in Einzelfällen Geburtsort oder -land), Kontaktdaten (Semester‑ und Heimanschrift, teilweise Telefonnummern und E‑Mail‑Adressen) sowie vereinzelt Bankdaten (z. B. IBAN). Die LMU hob hervor, dass eine Veränderung der Daten verhindert wurde; die forensische Aufklärung läuft in Zusammenarbeit mit dem Landeskriminalamt. (Stand der Angaben: Presseinformation der Universität vom 19. September 2026.)
Die Hochschule leitete technische Sofortmaßnahmen ein, schaltete das betroffene IT‑System ab und verstärkte die Überwachung weiterer Systeme. Die LMU rät Betroffenen zu erhöhter Vorsicht gegenüber betrügerischen Kontaktversuchen und Phishing. Konkrete rechtliche Folgen hängen von der abschließenden Prüfung der ausgelesenen Datensätze ab; mögliche Meldepflichten nach Datenschutzrecht sowie strafrechtliche Ermittlungen sind angekündigt.
Der Vorfall hat in Bayern eine breite Debatte über Cybersicherheit, Meldepflichten und Kommunikationspraxis ausgelöst. Landesbehörden und Sicherheitsexperten verweisen auf eine erhöhte Angriffsaktivität gegen Hochschulen; Berichte zur Cybersicherheit in Bayern nennen ein anhaltend hohes Bedrohungsniveau. Vertreter der Landespolitik fordern eine verstärkte Koordination zwischen Hochschulnetzwerken und Behörden, um Abwehrkapazitäten zu stärken. Innenminister Joachim Herrmann und zuständige Stellen wurden in Berichten als Ansprechpartner genannt; die Landesverwaltung arbeitet nach eigenen Angaben an Maßnahmen zur Erhöhung der Resilienz.
Kritik richtet sich außerdem auf die Informationspolitik: Politikvertreter und Betroffene bemängelten Verzögerungen bei der Benachrichtigung einzelner Studierender. Die Universität verweist auf erforderliche Prüf- und Abstimmungsprozesse vor öffentlichen Mitteilungen. Für die Hochschullandschaft in Bayern bleibt der Vorfall ein klares Signal, personelle und technische Ressourcen im Bereich Cybersicherheit schnell auszubauen und Meldewege zu präzisieren.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).