An der Technischen Universität München (TUM) ist es zu einem IT-Sicherheitsvorfall gekommen. Unbekannte griffen das Portal myTUM an und erbeuteten offenbar Zugangsdaten für die zentrale Anmeldung an TUM-Systemen. Die TUM bestätigte den Vorfall am 8. November 2026. Betroffen sind nach Angaben der Universität alle Personen, die sich bei myTUM angemeldet hatten – darunter Studierende und Mitarbeitende.

Unter den gestohlenen Zugangsdaten befand sich auch das Passwort eines Systemverwalters für das zentrale Campus-Management-System TUMonline. Die Angreifer nutzten diesen Zugang anschließend für Zugriffe auf TUMonline. Auch Passwörter für login.tum.de und weitere TUM-Dienste waren erbeutet worden.

Konten gesperrt, TUMonline vom Netz genommen

Die TUM sperrte die betroffenen Accounts sofort und nahm TUMonline vorübergehend vom Netz. Nach aktuellem Kenntnisstand konnte dadurch eine weitere Ausbreitung des Angriffs verhindert werden. Die Zugriffe innerhalb von TUMonline wurden laut Universität weitgehend protokolliert.

Möglicherweise eingesehen werden konnten bei allen Betroffenen das TUM-Passwort, der Name, die private Anschrift und das Geburtsdatum. Bei Beschäftigten kamen gegebenenfalls Dienstanschrift und dienstliche Telefonnummer hinzu. Studierende müssen damit rechnen, dass möglicherweise auch Matrikelnummer, Studiengang und die Anzahl der Fachsemester betroffen sind.

Nach einer ersten Auswertung geht die TUM davon aus, dass keine weiteren Daten aus TUMonline abgeflossen sind, etwa Noten oder Studienplatzbewerbungen. Die Prüfung ist allerdings noch nicht abgeschlossen. Die Untersuchungen dauern an; über neue Erkenntnisse will die Universität informieren.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Gemeldet wurde der Vorfall dem Bayerischen Landesbeauftragten für den Datenschutz. Außerdem erstattete die TUM Strafanzeige. Die Universität untersucht den Angriff und arbeitet an zusätzlichen Schutzmaßnahmen.

Passwort ändern und MFA einschalten

Betroffene sollen ihr TUM-Passwort ändern. Dafür sollen bis Montag mehrere Verfahren bereitgestellt und weitere Informationen veröffentlicht werden. Eine Anleitung zur Multi-Faktor-Authentifizierung soll spätestens Montagabend unter https://www.it.tum.de/it/aktuelles/ verfügbar sein.

Nach dem Passwortwechsel empfiehlt die TUM, MFA zu aktivieren. Konten, bei denen die Multi-Faktor-Authentifizierung bereits eingeschaltet war, waren nach Angaben der Universität bei diesem Angriff geschützt.

Wer dasselbe Passwort auch außerhalb der TUM verwendet hat, sollte es dort ebenfalls ändern – etwa bei privaten E-Mail-Konten, Online-Shops oder sozialen Netzwerken. Die Empfehlung ist schlicht: Für jeden Dienst ein eigenes, sicheres Passwort verwenden. Klingt banal, ist im Stress des Alltags aber schnell vergessen.

Wegen der möglicherweise abgeflossenen Daten warnt die TUM vor Phishing. Namen, Studiengänge und Anschriften könnten genutzt werden, um glaubwürdige betrügerische Nachrichten zu formulieren. Die Universität fragt nach eigenen Angaben niemals per E-Mail, Telefon oder Brief nach Passwörtern. Verdächtige Nachrichten sollten nicht geöffnet werden; Links darin dürfen nicht angeklickt werden. Hinweise nimmt die IT-Sicherheitsabteilung unter it-sicherheit@tum.de entgegen.

Fragen zum Vorfall können an datenschutz-vorfall@tum.de gerichtet werden. Die Datenschutzbeauftragten sind unter datenschutz@tum.de erreichbar.

Ein Fall in einer wachsenden Bedrohungslage

Die TUM veröffentlichte ihre Informationen mit dem Stand Freitag, 6. November 2026, 12:20 Uhr. Der Vorfall steht in einem Umfeld, in dem Cyberangriffe auf Hochschulen in den vergangenen Jahren deutlich zugenommen haben. Das Spektrum reicht laut einer Studie des HIS-Instituts für Hochschulentwicklung von Phishing- und Spam-Attacken bis zu mutmaßlich staatlich gesteuerten Operationen.

Die Studie „Cybersicherheit an Hochschulen: Föderale Ansätze und (gemeinsame) Wege“ von Mathias Stein, Maren Lübcke und Harald Gilch wurde am 1. Oktober 2025 veröffentlicht. Sie untersucht erstmals systematisch, wie die deutschen Bundesländer die Cybersicherheit an Hochschulen fördern. Grundlage waren eine Dokumentenanalyse sowie Befragungen von Wissenschaftsministerien und Computer Emergency Response Teams (CERTs) im Sommer 2024.

Das Ergebnis fällt föderal aus, also nicht gerade aus einem Guss: Einige Länder verfügen über umfassende Strategien und zentrale Anlaufstellen, andere setzen überwiegend auf autonome Lösungen der einzelnen Hochschulen. Unterschiede zeigen sich bei der organisatorischen Verankerung von Zuständigkeiten, bei Unterstützungsleistungen und bei der Zusammenarbeit zwischen Hochschulen und Landesstrukturen. CERTs sind häufig für Hochschulen zuständig, werden von diesen aber nur in geringem Umfang genutzt.

Geprägt wird der Handlungsrahmen durch rechtliche Vorgaben wie die NIS-2-Richtlinie, Landes-IT-Gesetze und die Vielzahl föderaler Zuständigkeiten. Cybersicherheit, so die Studie, ist deshalb kein ausschließlich technisches Handlungsfeld. Hochschulen sollen Krisenmanagementprozesse etablieren und Zuständigkeiten klar regeln. Ministerien sollen Unterstützungsstrukturen bereitstellen und geeignete institutionelle Rahmenbedingungen schaffen. Länderübergreifende Kooperation und systematischer Wissenstransfer gelten als wichtige Voraussetzungen für mehr Resilienz.

Untersucht wurden alle 16 Bundesländer: Baden-Württemberg, Bayern, Berlin, Brandenburg, Bremen, Hamburg, Hessen, Mecklenburg-Vorpommern, Niedersachsen, Nordrhein-Westfalen, Rheinland-Pfalz, Saarland, Sachsen, Sachsen-Anhalt, Schleswig-Holstein und Thüringen. Die Veröffentlichung erschien als HIS-HE:Forum 3|2025 „Cybersicherheit an Hochschulen“ und behandelt unter anderem Ziele, Fragestellungen und Methodik, aktuelle Bedrohungslagen, rechtliche Grundlagen und föderale Zuständigkeiten, die Befragungen von Ministerien und CERTs, ministerielle Cybersicherheitsansätze, Unterstützungsleistungen der CERTs sowie übergreifende Erkenntnisse und Bewertungen.