{"id":65554,"date":"2026-11-07T14:36:38","date_gmt":"2026-11-07T13:36:38","guid":{"rendered":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/?p=65554"},"modified":"2026-11-07T14:36:38","modified_gmt":"2026-11-07T13:36:38","slug":"cyberangriff-auf-tu-munchen-hochschulen-zunehmend-im-visier-von-hackern","status":"publish","type":"post","link":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/2026\/11\/07\/cyberangriff-auf-tu-munchen-hochschulen-zunehmend-im-visier-von-hackern\/","title":{"rendered":"Cyberangriff auf TU M\u00fcnchen: Hochschulen zunehmend im Visier von Hackern"},"content":{"rendered":"<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">In K\u00fcrze:<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\"><ul>\n<li>\n<strong>Die TU M\u00fcnchen wurde Opfer eines Cyberangriffs.<\/strong> Dabei k\u00f6nnten Zugangsdaten und pers\u00f6nliche Informationen von Studenten und Besch\u00e4ftigten abgeflossen sein.<\/li>\n<li>Nach einem \u00e4hnlichen Vorfall an der<strong> LMU M\u00fcnchen im September 2026<\/strong> h\u00e4ufen sich die Cyberattacken auf deutsche Hochschulen.<\/li>\n<li>\n<strong>Die T\u00e4ter sind bislang unbekannt.<\/strong> Die TU M\u00fcnchen hat Strafanzeige erstattet und fordert Betroffene auf, ihre Passw\u00f6rter zu \u00e4ndern und die Multi-Faktor-Authentifizierung zu aktivieren.<\/li>\n<\/ul><\/div>\n<div class=\"mb-5 xl:mb-[15px]\"><hr><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">\u00a0<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Am Freitag, 6. November, meldete die Technische Universit\u00e4t (TU) M\u00fcnchen einen schwerwiegenden Cyberangriff. Dieser k\u00f6nnte, wie es <a href=\"https:\/\/www.tum.de\/aktuelles\/alle-meldungen\/pressemitteilungen\/details\/it-sicherheitsvorfall-an-der-tum\" target=\"_blank\" rel=\"noopener\">in der dazugeh\u00f6rigen Erkl\u00e4rung hei\u00dft<\/a>, auch sensible Daten betreffen. Bisherigen Erkenntnissen zufolge drangen die Urheber in das \u00e4ltere Hochschulportal myTUM ein. Dabei gelang es ihnen, die Zugangsdaten von Personen zu erbeuten, die zum Zeitpunkt des Zugriffs angemeldet waren.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Online-System der TU M\u00fcnchen konnte Zugriffsprotokolle sichern<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Die TU M\u00fcnchen kann es eigenen Angaben zufolge nicht ausschlie\u00dfen, dass auch Administrator-Zugangsdaten f\u00fcr das zentrale Campus-Management-System TUMonline abgeflossen sein k\u00f6nnten. Deshalb nahm die Einrichtung TUMonline vorsorglich vom Netz. Sie sperrte betroffene Accounts. Sch\u00e4den am System insgesamt konnten die T\u00e4ter nach bisherigem Erkenntnisstand nicht anrichten.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/ausland\/cyberangriffe-auf-kuehlsysteme-eu-kommission-beruft-krisentreffen-ein-a5654579.html\"><h4 class=\"heading-4\">Cyberangriffe auf K\u00fchlsysteme: EU-Kommission beruft Krisentreffen ein<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/ausland\/cyberangriffe-auf-kuehlsysteme-eu-kommission-beruft-krisentreffen-ein-a5654579.html\"><div class=\"\"><figure><img alt=\"Cyberangriffe auf K\u00fchlsysteme: EU-Kommission beruft Krisentreffen ein\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2302707314-420x280.f410f4ae16f4c96b401b979ba80416a9.webp\" class=\"wp-image-65557\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2302707314-420x280.f410f4ae16f4c96b401b979ba80416a9.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2302707314-420x280.f410f4ae16f4c96b401b979ba80416a9-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Den Angaben der TU M\u00fcnchen zufolge sind m\u00f6glicherweise die Passw\u00f6rter aller zum Zeitpunkt des Zugriffs in ihrem TUM-Account Eingeloggten betroffen. Dazu kommen Namen, private Anschrift und Geburtsdaten. Bei Besch\u00e4ftigten k\u00f6nnten zus\u00e4tzlich die Dienstanschrift und die dienstliche Telefonnummer betroffen sein.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">M\u00f6glich sei auch ein Zugriff auf Matrikelnummern, Studieng\u00e4nge und Anzahl der Fachsemester von Studenten an der Einrichtung. Daten zu Noten oder Studienplatzbewerbungen seien nach derzeitigem Kenntnisstand nicht betroffen. Die Zugriffe der Angreifer wurden innerhalb von TUMonline weitgehend protokolliert \u2013 und konnten bereits ausgewertet werden. Allerdings dauern die Pr\u00fcfvorg\u00e4nge weiter an.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Im September gab es einen Cyberangriff auf die Ludwig-Maximilians-Universit\u00e4t<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Die TU M\u00fcnchen hat Strafanzeige erstattet und den Datenschutzbeauftragten informiert. Die forensische Untersuchung ist bereits im Gange. Dem bisherigen Erkenntnisstand zufolge folgte der Angriff <a href=\"https:\/\/www.heise.de\/news\/Plattformen-offline-Cyberangriff-auf-TU-Muenchen-11515734.html\" target=\"_blank\" rel=\"noopener\">mutma\u00dflich dem Muster<\/a> der sogenannten <a href=\"https:\/\/www.paloaltonetworks.com\/cyberpedia\/what-is-a-credential-based-attack\" target=\"_blank\" rel=\"noopener\">Credential-Taktik<\/a>. Diese besteht im Kern darin, Zugang zu einem \u00e4lteren und weniger gut gesch\u00fctzten System zu erlangen.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Dabei geht es darum, Zugangsdaten zu erlangen. Da viele Nutzer identische Daten auch f\u00fcr andere Zug\u00e4nge verwenden, wird es leichter, mithilfe dieser Daten auch auf Systeme zuzugreifen, f\u00fcr die h\u00f6here Zugriffsberechtigungen erforderlich sind. Im Fall des Angriffs auf das TUMonline-System war es mutma\u00dflich Ziel der Urheber, Zugriff auf die zentrale Hochschulverwaltung zu erlangen.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/ausland\/cyberangriff-auf-franzoesische-bank-118-millionen-euro-angeblich-gestohlen-a5654505.html\"><h4 class=\"heading-4\">Cyberangriff auf franz\u00f6sische Bank: 118 Millionen Euro angeblich gestohlen<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/politik\/ausland\/cyberangriff-auf-franzoesische-bank-118-millionen-euro-angeblich-gestohlen-a5654505.html\"><div class=\"relative h-fit\">\n<figure><img alt=\"Cyberangriff auf franz\u00f6sische Bank: 118 Millionen Euro angeblich gestohlen\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2167302778-420x280.f0b72f43d285013bf88bfeea4182d76a.webp\" class=\"wp-image-65558\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2167302778-420x280.f0b72f43d285013bf88bfeea4182d76a.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2167302778-420x280.f0b72f43d285013bf88bfeea4182d76a-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure>\n<\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Erst im September <a href=\"https:\/\/www.br.de\/nachrichten\/netzwelt\/hackerangriff-auf-die-lmu-viele-fragen-erste-antworten,VWgHCxj\" target=\"_blank\" rel=\"noopener\">war die Ludwig-Maximilians-Universit\u00e4t M\u00fcnchen<\/a> von einem Cyberangriff betroffen. In jenem Fall richtete sich der unbefugte Zugriff auf das Immatrikulations- und Zulassungssystem. Die Einrichtung geht davon aus, dass die Angreifer rund 600.000 Datens\u00e4tze ehemals und aktuell Immatrikulierter abrufen konnten. In diesem Fall sollen neben pers\u00f6nlichen Angaben zum Teil sogar Bankinformationen abgeflossen sein.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">Keine Einzelf\u00e4lle \u2013 mehrere Cyberangriffe auf deutsche Hochschulen seit 2019<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">In beiden F\u00e4llen dauern die Ermittlungen der zust\u00e4ndigen Staatsanwaltschaft noch an. Eine Spur zu m\u00f6glichen T\u00e4tern gibt es noch nicht. Eine Verbindung zwischen den beiden Vorf\u00e4llen ist noch nicht nachgewiesen. Es gibt zwischen den Angriffen deutliche Unterschiede in technischer Hinsicht und mit Blick auf Qualit\u00e4t und Quantit\u00e4t der betroffenen Daten.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Cyberangriffe und Hacks gegen das deutsche Hochschulwesen sind kein neues Ph\u00e4nomen. Im Dezember 2019 <a href=\"https:\/\/www.giessener-allgemeine.de\/giessen\/giessen-offline-schaden-hoehe-hunderten-millionen-euro-raetselraten-hintergruende-zr-13286436.html\" target=\"_blank\" rel=\"noopener\">richtete sich ein Ransomware-Angriff<\/a> gegen die Universit\u00e4t Gie\u00dfen. Im Mai 2020 war <a href=\"https:\/\/casa.rub.de\/news\/casa\/cyber-angriff-auf-die-ruhr-universitaet-bochum\" target=\"_blank\" rel=\"noopener\">die Ruhr-Universit\u00e4t Bochum (RUB) betroffen<\/a>. Ein Jahr darauf meldete die Universit\u00e4t Leipzig einen Cyberangriff, Ende 2022 folgte die Universit\u00e4t Duisburg-Essen. Auch die Wests\u00e4chsische Hochschule Zwickau war betroffen.<\/div>\n<div class=\"heading-4\"><div class=\"related-container heading-4\"><div class=\"offset-md-1-8 none-padding related-articles\">\n<div class=\"label\"><h6 class=\"heading-6\">Mehr dazu<\/h6><\/div>\n<ul class=\"mu-related\"><li class=\"related-article mb-2 flex items-center justify-between\">\n<div class=\"title\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/blaulicht-kategorie\/kuehlanlagen-auf-50-grad-deutsche-supermaerkte-melden-mutmassliche-cyberangriffe-a5652896.html\"><h4 class=\"heading-4\">K\u00fchlanlagen auf 50 Grad: Deutsche Superm\u00e4rkte melden mutma\u00dfliche Cyberangriffe<\/h4><\/a><\/div>\n<div class=\"mr-2.5 self-start\"><div><div class=\"no-print ml-[15px] cursor-pointer text-black\/[.75]\"><div class=\"add-to-list\"><\/div><\/div><\/div><\/div>\n<div class=\"card-img\"><a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.epochtimes.de\/gesellschaft\/blaulicht-kategorie\/kuehlanlagen-auf-50-grad-deutsche-supermaerkte-melden-mutmassliche-cyberangriffe-a5652896.html\"><div class=\"\"><figure><img alt=\"K\u00fchlanlagen auf 50 Grad: Deutsche Superm\u00e4rkte melden mutma\u00dfliche Cyberangriffe\" loading=\"lazy\" width=\"90\" height=\"60\" data-nimg=\"1\" style=\"color:transparent\" src=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2299339600-420x280.81327b9ffab4ab0ddfa4f9f58578f85e.webp\" class=\"wp-image-65559\" srcset=\"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2299339600-420x280.81327b9ffab4ab0ddfa4f9f58578f85e.webp 420w, https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/GettyImages-2299339600-420x280.81327b9ffab4ab0ddfa4f9f58578f85e-300x200.webp 300w\" sizes=\"(max-width: 90px) 100vw, 90px\" \/><\/figure><\/div><\/a><\/div>\n<\/li><\/ul>\n<\/div><\/div><\/div>\n<div class=\"mb-5 xl:mb-[15px]\">Im Jahr 2023 war die TU Bergakademie Freiberg Ziel eines unautorisierten Zugriffs auf sensible Systeme. Die Berliner Hochschule f\u00fcr Technik meldete 2024 <a href=\"https:\/\/\/epochtimesde\/news\/wp-content\/uploads\/sites\/2\/2026\/11\/akira-post-mortem.b4f05dcb9827d910ad166b2b5e83222b.pdf\" target=\"_blank\" rel=\"noopener\">einen Ransomware-Angriff<\/a> \u2013 in diesem Fall konnten Ermittler die Hackergruppe \u201eAkira\u201c als Urheber ausmachen. Ebenfalls 2024 gab es einen dokumentierten Datenabfluss von der Universit\u00e4t der Bundeswehr M\u00fcnchen. Zwischen den j\u00fcngsten Angriffen in Bayern kam es zudem zu einer <a href=\"https:\/\/tech-insider.org\/de\/uni-leipzig-cyberangriff-weiterhin-offline-2026\/\" target=\"_blank\" rel=\"noopener\">erneuten Attacke gegen die Universit\u00e4t Leipzig<\/a>.<\/div>\n<h2 class=\"heading-2 mb-3 pt-2  lg:pt-1 xl:pt-2.5\">TU M\u00fcnchen r\u00e4t Nutzern zur Passwort-\u00c4nderung und Multi-Faktor-Authentifizierung (MFA)<\/h2>\n<div class=\"mb-5 xl:mb-[15px]\">Die Sch\u00e4den, die bei den Angriffen entstanden, waren unterschiedlich. In einigen F\u00e4llen mussten die betroffenen Einrichtungen ihre IT-Systeme abschalten und neu justieren. Andere Angriffe hatten das Abgreifen von Daten zum Ziel. Erpressung oder Datendiebstahl geh\u00f6ren bei Cyberattacken dieser Art ebenso zu m\u00f6glichen Motiven wie Sabotage oder m\u00f6gliche Wirtschaftsspionage.<\/div>\n<div class=\"mb-5 xl:mb-[15px]\">In den meisten F\u00e4llen blieb eine \u00f6ffentliche Zuordnung der Angriffe zu konkreten T\u00e4tern oder T\u00e4tergruppen aus. Die F\u00e4lle zeigen jedoch die Verwundbarkeit zentraler Systeme in deutschen Hochschulverwaltungen. Hochschulen sind aufgrund gro\u00dfer personenbezogener Datenbest\u00e4nde und Forschungsdaten attraktive Ziele f\u00fcr Cyberkriminelle. Die TU M\u00fcnchen fordert die Nutzer ihrer Online-Infrastruktur in einem ersten Schritt dazu auf, ihr TUM-Passwort zu \u00e4ndern und die Multi-Faktor-Authentifizierung (MFA) zu aktivieren.<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":65555,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[134,7198],"tags":[991,1707,5912,14720,11016,3650,14721,18943,18944,18945,18946,14716,18947,14499,10046,18948],"news-destination":[],"news-source":[7],"ta_other":[],"_links":{"self":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/65554"}],"collection":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/comments?post=65554"}],"version-history":[{"count":2,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/65554\/revisions"}],"predecessor-version":[{"id":65560,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/posts\/65554\/revisions\/65560"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media\/65555"}],"wp:attachment":[{"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/media?parent=65554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/categories?post=65554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/tags?post=65554"},{"taxonomy":"news-destination","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-destination?post=65554"},{"taxonomy":"news-source","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/news-source?post=65554"},{"taxonomy":"ta_other","embeddable":true,"href":"https:\/\/euapp01.newsmemory.com\/epochtimesde\/news\/wp-json\/wp\/v2\/ta_other?post=65554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}