LMU Münchens dataintrång omfattar uppgifter för 600 000 studenter

Ludwig-Maximilians-Universität München (LMU) har uppdaterat informationen gällande en cyberattack som drabbade universitetets IT-system den 16 september. Enligt de senaste uppgifterna har det berörda systemet innehållit registreringsdata för ungefär 600 000 nuvarande och tidigare studenter, med data som sträcker sig upp till 50 år tillbaka i tiden.

Omedelbart efter att de första tecknen på intrånget upptäcktes vidtog LMU omfattande motåtgärder. Det drabbade systemet stängdes ner och data säkrades. Ytterligare system som inte direkt påverkades togs också offline för säkerhetsgranskning. Relevanta tillsyns- och utredningsmyndigheter har informerats, och en analys av incidenten pågår med hjälp av interna och externa IT-säkerhetsexperter.

Analysen visar att hela datamängden i registreringssystemet påverkades. Dessa data inkluderar studentuppgifter, kontaktinformation och, i vissa fall, bankuppgifter. För data fram till 1994 består de huvudsakligen av grundläggande personuppgifter och terminsinformation. Från och med 2005 finns mer detaljerad information, inklusive bankuppgifter. LMU betonar dock att lösenord, känsliga data i stor omfattning, samt examinationsresultat eller detaljer om studieresultat inte har påverkats.

LMU har börjat gradvis återinföra system som inte var drabbade men som togs offline av försiktighetsåtgärder. Det centrala online-kurskatalogen (LSF) förväntas vara fullt tillgänglig igen den 30 september 2026. System för feedback och examination (EvaSys och EvaExam) är redan åter i drift. Arbetet med att införa det nya systemet CampusOnline, som ska möjliggöra digitala ansökningar och registreringar, fortsätter.

Universitetet övervakar mörka nätet för att upptäcka eventuell publicering eller missbruk av data, men hittills finns inga indikationer på detta. LMU uppmanar studenter att vara vaksamma och följa allmänna säkerhetsrekommendationer, såsom att undvika att öppna misstänkta bilagor eller länkar.