Kurzmeldung
Die Technische Universität München (TUM) hat am 6. November 2026 einen IT-Sicherheitsvorfall an ihren zentralen Diensten bekanntgegeben. Nach Angaben der Hochschule nutzten Unbekannte offenbar eine Schwachstelle im Portal myTUM, über die Anmeldedaten ausgelesen worden sein könnten. Konkrete Zahlen zum Ausmaß eines möglichen Datenabflusses nannte die Universität bislang nicht.
Die TUM teilte mit, dass vorsorglich zentrale Dienste vorübergehend abgeschaltet und forensische Untersuchungen eingeleitet worden seien. Betroffene sollen direkt informiert werden; die Hochschule empfiehlt allen Nutzerinnen und Nutzern, ihre Passwörter zu ändern sowie erhöhte Aufmerksamkeit gegenüber Phishing‑Mails walten zu lassen. Wo möglich sollen zusätzliche Sicherheitsmechanismen aktiviert werden.
Die Hochschule hat den Bayerischen Landesbeauftragten für den Datenschutz sowie Strafverfolgungsbehörden eingeschaltet; die Staatsanwaltschaft wurde informiert und eine Strafanzeige gestellt. Parallel ermitteln Polizei und das zuständige Landeskriminalamt. Die TUM betont, mit den Ermittlern zusammenzuarbeiten und die Wiederherstellung zentraler Authentifizierungsdienste stufenweise vorzunehmen.
Nach aktuellem Stand prüft die Universität, ob neben Zugangsdaten auch weitere personenbezogene Informationen von Studierenden und Beschäftigten betroffen sind. Die TUM wies darauf hin, belastbare Aussagen erst nach Abschluss der laufenden Analysen zu veröffentlichen.
Der Vorfall reiht sich in eine Reihe von Angriffen auf Hochschulen in Bayern und Deutschland ein: Bereits am 19. September 2026 hatte die Ludwig-Maximilians-Universität München einen Datenschutzvorfall gemeldet. Sicherheitsbehörden und Wissenschaftsverwaltungen sehen in den Vorfällen Hinweise auf eine erhöhte Bedrohungslage für universitäre IT‑Infrastrukturen und empfehlen systematische Härtungsmaßnahmen, engmaschiges Monitoring und Sensibilisierungskampagnen für Beschäftigte und Studierende.
Für die TUM stehen nun Schadensbegrenzung und die Absicherung zentraler Systeme im Vordergrund. Betroffene werden gebeten, Verdachtsfälle unverzüglich an die Universität zu melden und ungewöhnliche Aufforderungen zur Bestätigung von Anmeldedaten besonders kritisch zu prüfen.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).