Intrusion de données à la LMU de Munich

Ludwig-Maximilians-Universität München (LMU) a annoncé avoir été victime d'une cyberattaque ayant compromis ses systèmes informatiques. Un acteur malveillant a réussi à accéder à des données d'immatriculation d'étudiants, et il est présumé que ces données ont pu être extraites. L'université précise que les informations n'ont subi aucune altération et qu'elles restent disponibles dans ses systèmes.

Les données potentiellement concernées incluent des informations d'identification (nom, date de naissance, sexe, lieu de naissance), des coordonnées (adresses, numéros de téléphone, adresses e-mail LMU et autres) et des informations bancaires (IBAN, nom du titulaire du compte). Les numéros d'assurance maladie, les numéros d'aide aux étudiants (BAföG) ainsi que des données relatives au parcours académique et aux qualifications antérieures pourraient également être affectés. LMU a explicitement indiqué que les informations relatives aux examens et aux résultats individuels n'ont pas été compromises.

L'université a immédiatement déployé des mesures de sécurité, isolant le composant système affecté. Une enquête approfondie est en cours, menée en collaboration avec les autorités judiciaires et des experts externes en cybersécurité. Les opérations universitaires, y compris les immatriculations, ont repris après une brève interruption, et des extensions de délais seront accordées. À ce stade, rien n'indique que les données volées aient été publiées ou utilisées à mauvais escient.

La LMU recommande aux étudiants de rester vigilants face aux e-mails suspects, aux liens inconnus et aux demandes d'informations personnelles. Il est conseillé de ne pas ouvrir de pièces jointes ou de cliquer sur des liens sans vérification et de ne pas divulguer d'informations bancaires ou de mots de passe. L'université continue de surveiller la situation et informera de toute nouvelle découverte. Une section FAQ détaillée est disponible sur le site web de la LMU.