IBAN und BAföG-Nummern weg: LMU gehackt

Die Ludwig-Maximilians-Universität München hat am Samstag einen Datenschutzvorfall mitgeteilt: Ein unbefugter Angreifer griff auf Stammdaten zur Immatrikulation zu und rief sie nach Angaben der Universität auch ab. Betroffen sind, soweit sie angegeben wurden, Name, Bankdaten, Krankenversicherungsnummer und BAföG-Nummer.

Die Universität klärt den Fall mit dem Bayerischen Landeskriminalamt und Sicherheitsspezialisten auf. Fachleute beobachten Portale im Darknet, ob dort Hinweise auf die Daten auftauchen. Bisher gibt es laut Universität keine Anhaltspunkte, dass der Datensatz veröffentlicht oder missbraucht wurde.

Stand Sonntagnachmittag, nach Angaben der Universität: Neben dem Immatrikulationsserver sind einzelne weitere Systeme vorsorglich abgeschaltet, einzelne interne Dienste deshalb nicht erreichbar. Der Studienbetrieb läuft. Die Immatrikulation wird ab kommender Woche fortgesetzt, Fristen werden verlängert, bestehende Immatrikulationen bleiben gültig.

Die Universität nennt vier Regeln: Anhänge und Links in persönlich adressierten Mails nicht ungeprüft öffnen, bei Anrufen und Nachrichten aufmerksam sein, Unterlagen genau prüfen, keine Bankdaten oder Passwörter herausgeben. Fragen beantwortet die Adresse cybersicherheit at lmu punkt de.