LMU München IT-järjestelmään kohdistuneen tietomurron laajuus selviää

Ludwig-Maximilians-Universität München (LMU) on antanut päivityksen syyskuun puolivälissä tapahtuneen tietomurron laajuudesta. Syyskuun 16. päivänä aloitettu hyökkäys kohdistui yliopiston rekisteröintijärjestelmään, jossa käsitellään noin 600 000 nykyisen ja entisen opiskelijan tietoja, jotka ulottuvat jopa 50 vuoden taakse.

Ensimmäisten merkkien ilmaannuttua LMU ryhtyi välittömästi vastatoimiin, sulki vaarantuneen järjestelmän ja varmisti tiedot. Myös muita järjestelmiä otettiin pois käytöstä turvallisuustarkastuksia varten. Viranomaiset ja ulkopuoliset IT-asiantuntijat on otettu mukaan tutkimaan tapausta.

Uusimpien tietojen mukaan vaarantuneisiin tietoihin kuuluvat perustiedot, kuten nimet, yhteystiedot ja pankkitiedot (jos annettu). Vanhemmissa tiedostoissa (vuoteen 1994 asti) on vain perustietoja ja lukukausihistoriaa, kun taas uudemmissa (vuodesta 2005 alkaen) on laajemmin tietoja, mukaan lukien pankkitiedot. LMU korostaa, että salasanoja, laajempia arkaluontoisia tietoja tai arviointitietoja ei ole vaarantunut.

Yliopisto on alkanut asteittain ottaa uudelleen käyttöön turvallisuustarkastettuja, ei-vaarantuneita järjestelmiä. Keskeinen verkkoluentoluettelo (LSF) avautuu uudelleen 30. syyskuuta 2026. Palautteen- ja tenttiprosessien järjestelmät EvaSys ja EvaExam ovat jo käytössä. LMU jatkaa myös uuden CampusOnline-järjestelmän käyttöönottoa digitaalisten opiskelijahakemusten ja ilmoittautumisten mahdollistamiseksi joulukuusta 2026 alkaen.

LMU seuraa edelleen Dark Webiä mahdollisten tietojen julkaisujen tai väärinkäytön varalta. Tähän mennessä ei ole löytynyt merkkejä tietojen julkaisusta. LMU kehottaa opiskelijoita olemaan valppaina ja noudattamaan yleisiä tietoturvatoimia, kuten olemaan avaamatta epäilyttäviä liitteitä tai linkkejä.