LMU München dataintrång: Immatrikulationsuppgifter kan ha exponerats

Ludwig-Maximilians-Universität München (LMU) har rapporterat ett dataintrång som drabbat ett IT-system som innehåller immatrikulationsuppgifter. En obehörig angripare fick tillgång till personuppgifter, men manipulation eller ändring av informationen förhindrades. LMU samarbetar med myndigheter för att utreda händelsen.

Dataintrånget upptäcktes den 16 september 2026. Omedelbart efter upptäckten vidtogs motåtgärder och den berörda systemkomponenten stängdes ner. Exakt start- och varaktighetstid för intrånget har ännu inte kunnat fastställas.

De drabbade uppgifterna inkluderar identifieringsuppgifter som namn och födelsedatum, kontaktuppgifter, bankuppgifter (IBAN, kontoinnehavarens namn) och potentiellt sjukförsäkringsnummer. Även uppgifter om studieförlopp och tidigare studier kan ha påverkats. Specifikt nämndes även uppgifter som faller under GDPR artikel 9, relaterade till särskilda skäl för befrielse. LMU har betonat att examinationsinformation eller individuella studieprestationer inte påverkats.

Omfattningen av intrånget och det exakta antalet drabbade personer utreds fortfarande. LMU har inlett åtgärder för att säkerställa ytterligare säkerhet och samarbetar med cybersäkerhetsexperter. Studieverksamheten och immatrikulationer fortsätter efter ett kort avbrott, och immatrikulationsfrister kommer att förlängas för att undvika nackdelar.