Cyberangriff auf LMU: Immatrikulation momentan nicht möglich

Vergrößern

Die LMU wurde Ziel eines Cyberangriffs. Unbefugte haben auf Stammdaten im Zusammenhang mit den Immatrikulationen zugegriffen und diese vermutlich abgerufen; eine Veränderung oder Löschung der Daten konnte verhindert werden.

Nach bisherigen Erkenntnissen gibt es derzeit keine Anhaltspunkte dafür, dass der Angreifer den erlangten Datensatz veröffentlicht hat, dies beabsichtigt oder anderweitig missbräuchlich verwendet.

Betroffen sind folgende Datenkategorien, soweit im Rahmen der Immatrikulation die entsprechenden Angaben gemacht wurden: Identifizierende Daten (z.B.: Name, Geburtsdatum, Geschlecht, ggf. Geburtsort oder -land), Kontaktdaten (Semester- und Heimatanschrift, ggf. Telefonnummer, LMU-E-Mail-Adresse und ggf. weitere E-Mail-Adresse) sowie Bankdaten (z.B. IBAN, Name des Kontoinhabers). Grundsätzlich möglich ist auch eine Betroffenheit der Krankenversicherungsnummer. Daneben können BAföG-Nummern und Daten im Hinblick auf den Studienverlauf betroffen sein sowie Angaben zu vorigen Schul- oder Studienabschlüssen.

Neue Immatrikulationen, die vor dem Herunterfahren des Portals abgeschlossen waren, sind sicher hinterlegt. Sie müssen sich nicht erneut immatrikulieren.

Nicht betroffen sind Prüfungsinformationen der LMU oder konkrete Angaben zu Studieninhalten und individuellen Leistungen.

Betroffene Systeme wurden vom Netz genommen, gesichert und analysiert, Schutzmaßnahmen deutlich verstärkt und einzelne Systeme vorsorglich vorübergehend heruntergefahren.

Der Studienbetrieb ist nicht beeinträchtigt. Die Immatrikulation kann nach einer kurzen Unterbrechung ab kommender Woche wieder fortgesetzt werden. Die betroffenen Immatrikulationsfristen werden entsprechend verlängert, sodass daraus kein Nachteil für das Studium entsteht. Bestehende Immatrikulationen bleiben unverändert gültig.

Ein vom Präsidenten geleiteter Koordinierungsstab arbeitet mit internen und externen Experten für IT-Sicherheit, Forensik, Recht und Kommunikation eng mit den zuständigen Behörden zusammen. Die forensische Aufklärung läuft auf Hochtouren.

Wir informieren Sie weiter, sobald verlässliche und vollständige Informationen vorliegen.

Bitte sehen Sie sich die stets aktualisierten und weiterführenden Informationen auf den Seiten der LMU an:

Fragen zum Datenschutzvorfall

Information über einen Datenschutzvorfall

Bei Rückfragen wenden Sie sich bitte an cybersicherheit@lmu.de