Tietomurto LMU Münchenin järjestelmiin

Ludwig-Maximilians-Universität München (LMU) on ilmoittanut tietomurrosta, jossa ulkopuolinen taho on päässyt käsiksi yliopiston tietojärjestelmiin tallennettuihin rekisteröintitietoihin. Yliopiston mukaan dataa ei ole muutettu tai manipuloitu, mutta sitä on voitu ladata.

Murtautuminen tapahtui LMU:n IT-järjestelmään, josta hyökkääjä onnistui pääsemään käsiksi perustietoihin, jotka liittyvät opiskelijoiden rekisteröinteihin. Tähän sisältyvät tiedot, kuten nimi, syntymäaika, sukupuoli, yhteystiedot (osoitteet, puhelinnumero, sähköpostiosoitteet) ja pankkitiedot (IBAN, tilinomistajan nimi). Myös tiedot sairausvakuutusnumerosta, BAföG-tuista (opintotuki) sekä opintojen kulusta ja aiemmista koulutustiedoista ovat saattaneet joutua vuodon kohteeksi. Erityisiä tietoja, kuten tenttituloksia tai opintosisältöjä, ei kerrota vuodon koskeneen.

LMU on käynnistänyt laajan tutkinnan tapauksesta yhdessä Baijerin rikospoliisin kanssa. Yliopisto on eristänyt vaarantuneen palvelimen ja palkannut ulkopuolisia IT-turvallisuusasiantuntijoita selvittämään hyökkäyksen laajuutta ja estämään lisähyökkäykset. Opiskelijoiden rekisteröintiprosessi on keskeytyksen jälkeen jatkunut, ja määräaikoja tullaan pidentämään tarvittaessa. Tähän mennessä ei ole havaittu merkkejä siitä, että hyökkääjä olisi julkaissut tai muuten käyttänyt tietoja väärin.

Yliopisto suosittelee varotoimenpiteitä kaikille opiskelijoille, kuten epäilyttävien sähköpostien tai linkkien avaamisen välttämistä ja varovaisuutta yhteydenotoissa. LMU jatkaa tilanteen valvontaa ja tiedottaa uusista havainnoista välittömästi. Lisätietoja ja usein kysyttyjä kysymyksiä löytyy LMU:n verkkosivuilta.