Die Technische Universität München (TUM) meldet heute, am Freitag, 6. November 2026, um 12:20 Uhr einen IT-Sicherheitsvorfall in ihren Online-Systemen. Unbekannte Personen haben das myTUM-Portal angegriffen. Wer dahintersteckt, ist bislang unklar.

Gestohlen wurden Passwörter für zentrale TUM-Anmeldungen aller bei myTUM registrierten Personen – darunter für login.tum.de, TUMonline und weitere TUM-Systeme. Betroffen sind nach Angaben der Universität damit alle Personen, die bei myTUM angemeldet waren.

Auch TUMonline angegriffen

Unter den erbeuteten Zugangsdaten befanden sich auch die Anmeldedaten eines Systemadministrators für TUMonline. Die Angreifer nutzten sie für einen weiteren Angriff auf das zentrale Campusmanagementsystem. TUMonline wurde daraufhin offline genommen und vorübergehend deaktiviert; die betroffenen Konten sperrte die Universität sofort.

Möglicherweise betroffen sind das TUM-Passwort, der Name, die private Anschrift beziehungsweise Privatadresse und das Geburtsdatum. Bei Beschäftigten könnten zusätzlich Dienstanschrift oder Dienstadresse sowie die dienstliche Telefonnummer betroffen sein. Bei Studierenden kommen – sofern zutreffend – Matrikelnummer, Studiengang und die Zahl der absolvierten beziehungsweise Fachsemester hinzu.

Studienplatzbewerbungen und Noten seien nach aktuellem Stand nicht betroffen. Die TUM geht nach der bisherigen Auswertung davon aus, dass keine weiteren TUMonline-Daten kompromittiert wurden, etwa Noten oder Hochschulbewerbungen. Die Untersuchung dauert an. Die Zugriffe der Angreifer auf TUMonline wurden weitgehend protokolliert, die Protokolle werden ausgewertet. Wie viele Menschen genau betroffen sind, teilte die Universität zunächst nicht mit.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Passwort ändern, MFA einschalten

Die TUM empfiehlt allen Betroffenen, ihr TUM-Passwort zu ändern und anschließend die Multi-Faktor-Authentifizierung (MFA) zu aktivieren. Konten mit bereits eingerichteter MFA waren laut TUM vor diesem Angriff geschützt und nicht betroffen. Mehrere Möglichkeiten zur Passwortänderung sollen bis Montag bereitgestellt werden; außerdem will die Universität über Ablauf und Frist informieren. Anleitungen sollen spätestens Montagabend unter https://www.it.tum.de/en/it/news-1/ verfügbar sein.

Wer dasselbe Passwort auch außerhalb der TUM verwendet hat, soll es dort ebenfalls ändern – etwa für private E-Mail-Konten, Online-Shops oder soziale Netzwerke. Für jeden Dienst sollte ein eigenes, einzigartiges Passwort verwendet werden. Klingt lästig, ist es auch ein bissl. Aber ein einzelnes Passwort, das überall funktioniert, macht Angreifern das Leben unnötig leicht.

Nach aktuellem Kenntnisstand konnte eine weitere Ausbreitung des Angriffs verhindert werden. Die TUM hat den Vorfall dem Bayerischen Landesbeauftragten für den Datenschutz gemeldet und Strafanzeige erstattet. Weitere Informationen sollen folgen, sobald neue Erkenntnisse vorliegen.

Warnung vor glaubwürdigen Betrugsnachrichten

Die Universität warnt vor Betrugsnachrichten. Mit Namen, Studiengang und Adresse könnten Kriminelle E-Mails, Briefe oder Anrufe sehr glaubwürdig gestalten. Die TUM fordert niemals per E-Mail, Telefon oder Brief zur Mitteilung eines Passworts auf. Verdächtige Links sollen nicht angeklickt werden.

Verdächtige Nachrichten können an it-sicherheit@tum.de gemeldet werden. Fragen zum Vorfall nimmt die TUM unter datenschutz-vorfall@tum.de entgegen. Der Datenschutzbeauftragte beziehungsweise der behördlich bestellte Datenschutzbeauftragte ist unter datenschutz@tum.de erreichbar.

Der Vorfall trifft die Münchner Hochschullandschaft nicht völlig aus heiterem Himmel. Im September 2026 war bereits die Ludwig-Maximilians-Universität München (LMU) von einem ähnlichen Vorfall betroffen; dabei waren rund 600.000 Datensätze betroffen. Auch andere Einrichtungen in Bayern gerieten in der Vergangenheit ins Visier von IT-Angreifern, zuletzt ein Supermarkt in Niederbayern, bei dem ein hoher Schaden entstand.