An der Technischen Universität München (TUM) sind nach einem Cyberangriff gut 60.000 Studierende und Beschäftigte potenziell betroffen. Unbekannte verschafften sich Zugriff auf IT-Systeme und personenbezogene Daten. Die Hochschule reagierte sofort: Das Campusportal myTUM wurde abgeschaltet, kompromittierte Benutzerkonten wurden gesperrt.

Der Angriff ereignete sich laut TUM zu Wochenbeginn. Interne Berichte nannten den 2. November 2026. Als Einfallstor diente das veraltete Portal myTUM. Dort erbeuteten die Angreifer Passwörter für die zentralen Logins aller Nutzerinnen und Nutzer. Darunter waren auch administrative Zugangsdaten eines Systemverwalters für das zentrale Campus-Management-System TUMonline.

Campusportal bleibt abgeschaltet

Mit diesen Berechtigungen griffen die Unbekannten anschließend TUMonline an. Das System wurde vorsorglich vom Netz genommen und soll Anfang der folgenden Woche wieder verfügbar sein. myTUM dagegen soll dauerhaft abgeschaltet werden. Für viele an der TUM dürfte das erst einmal vor allem eines bedeuten: warten, bis die digitalen Türen wieder aufgehen.

Wie viele Daten tatsächlich abgeflossen sind, war am 6. November zunächst unklar. Möglicherweise eingesehen wurden bei allen Betroffenen Name, Geburtsdatum, Privatanschrift und Passwort. Bei Beschäftigten könnten zusätzlich Dienstanschrift und dienstliche Telefonnummer betroffen sein. Bei Studierenden stehen außerdem Matrikelnummer, Studiengang und die Anzahl der Fachsemester im Raum.

Eine erste Auswertung der Protokolle ergab bislang keine Hinweise darauf, dass sensible Daten wie Noten, Prüfungsergebnisse, Studienplatzbewerbungen oder Bankverbindungen kompromittiert wurden. Die Prüfungen zum möglichen Datenabfluss laufen weiter.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Ein TUM-Sprecher erklärte, der Angriff habe gezielt den Zugang zu TUMonline betroffen. Trotz möglicher Zugriffsrechte sei vermutlich kaum Datenmaterial abgeflossen. Die TUM informierte den Bayerischen Landesdatenschutzbeauftragten und erstattete Strafanzeige.

Passwortwechsel ab Montag

Ab Montag, 9. November, sollen Betroffene ihre Benutzerpasswörter wieder ändern können. Danach empfiehlt die Hochschule die Aktivierung einer Multi-Faktor-Authentifizierung, kurz MFA. Konten, die bereits durch MFA geschützt waren, blieben nach Angaben der TUM von dem Angriff unberührt.

Der Vorfall ist der zweite größere Sicherheitsvorfall an einer Münchner Hochschule innerhalb kurzer Zeit. Bei einem Angriff auf die Ludwig-Maximilians-Universität München im Zeitraum von Mitte bis Ende September waren rund 600.000 Datensätze aus 50 Jahren betroffen. Darunter befanden sich Immatrikulations-, Krankenversicherungs- und BAföG-Daten sowie teilweise Bankverbindungen.

Hochschulen als dauerhaftes Ziel

Der Angriff an der TUM passt in eine Entwicklung, die das HIS-Institut für Hochschulentwicklung in der Veröffentlichung „Cybersicherheit an Hochschulen: Föderale Ansätze und (gemeinsame) Wege“ beschreibt. Die Studie von Mathias Stein, Maren Lübcke und Harald Gilch erschien am 1. Oktober 2025 als HIS-HE:Forum 3|2025 „Cybersicherheit an Hochschulen“.

Cyberangriffe auf Hochschulen haben in den vergangenen Jahren deutlich zugenommen – von alltäglichen Phishing- und Spam-Attacken bis zu mutmaßlich staatlich gesteuerten Operationen. Cybersicherheit ist damit zu einem zentralen Handlungsfeld für Hochschulen und Wissenschaftspolitik geworden. Die Studie untersucht erstmals systematisch, wie die Bundesländer die Sicherheit an Hochschulen fördern.

Grundlage waren eine Dokumentenanalyse sowie Befragungen von Wissenschaftsministerien und Computer Emergency Response Teams, den CERTs, im Sommer 2024. Das Bild fällt föderal typisch unterschiedlich aus: Einige Länder verfügen über umfassende Strategien und zentrale Anlaufstellen, andere setzen stärker auf autonome Lösungen der einzelnen Hochschulen.

Unterschiede zeigen sich vor allem bei der organisatorischen Verankerung von Zuständigkeiten, bei Unterstützungsleistungen und bei der Zusammenarbeit zwischen Hochschulen und Landesstrukturen. CERTs sind häufig für Hochschulen zuständig, werden von diesen aber nur in begrenztem Umfang genutzt.

Geprägt wird der Handlungsrahmen unter anderem durch rechtliche Vorgaben wie die NIS-2-Richtlinie, Landes-IT-Gesetze und die Vielzahl föderaler Zuständigkeiten. Die Studie macht dabei klar: Cybersicherheit ist nicht bloß eine Aufgabe für die IT-Abteilung, sondern auch ein strategisches Feld für Hochschulen und Ministerien.

Hochschulen sollen Krisenmanagementprozesse etablieren und Zuständigkeiten eindeutig regeln. Ministerien sollen Unterstützungsstrukturen bereitstellen und geeignete institutionelle Rahmenbedingungen schaffen. Als wichtige Voraussetzungen für mehr Resilienz nennt die Untersuchung außerdem länderübergreifende Kooperation und systematischen Wissenstransfer – gerade dann, wenn an einer Hochschule plötzlich das Campusportal dunkel bleibt.

Behandelt werden in der Veröffentlichung Ziele, Methodik und Bedrohungslage, rechtliche Grundlagen und föderale Zuständigkeiten, die Ergebnisse der Befragungen von Ministerien und CERTs sowie ministerielle Cybersicherheitsansätze und CERT-Unterstützungsleistungen. Außerdem geht es um die Situation in allen 16 Bundesländern: Baden-Württemberg, Bayern, Berlin, Brandenburg, Bremen, Hamburg, Hessen, Mecklenburg-Vorpommern, Niedersachsen, Nordrhein-Westfalen, Rheinland-Pfalz, Saarland, Sachsen, Sachsen-Anhalt, Schleswig-Holstein und Thüringen.