Fragen zum Datenschutzvorfall

Was ist passiert?

Einem unbefugten Angreifer ist es gelungen, auf in einem IT System gespeicherte Stammdaten im Zusammenhang mit der Immatrikulation zuzugreifen. Derzeit müssen wir davon ausgehen, dass diese Daten auch abgerufen wurden. Eine Veränderung oder sonstige Manipulation der Daten konnte verhindert werden; die Daten stehen bei der LMU weiterhin zur Verfügung. Die abschließende technische und forensische Aufklärung des Angriffs in enger Zusammenarbeit mit den zuständigen Ermittlungs- und Aufsichtsbehörden dauert noch an.

Wann wurde der Vorfall festgestellt? Wie lange bestand der Zugriff?

Der Vorfall wurde am 16.09.2026 identifiziert. Unmittelbar nach den ersten Anzeichen haben wir Gegenmaßnahmen ergriffen und das betroffene System heruntergefahren. Zu Beginn und Dauer des unbefugten Zugriffs können wir derzeit keine abschließenden Angaben machen.

Welche Daten sind betroffen?

Betroffen sind folgende Datenkategorien, soweit im Rahmen der Immatrikulation die entsprechenden Angaben gemacht wurden: Identifizierende Daten (z.B.: Name, Geburtsdatum, Geschlecht, ggf. Geburtsort oder -land), Kontaktdaten (Semester- und Heimatanschrift, ggf. Telefonnummer, LMU-E-Mail-Adresse und ggf. weitere E-Mail-Adresse) sowie Bankdaten (z.B. IBAN, Name des Kontoinhabers). Grundsätzlich möglich ist auch eine Betroffenheit der Krankenversicherungsnummer. Daneben können BAföG-Nummern und Daten im Hinblick auf den Studienverlauf betroffen sein sowie Angaben zu vorigen Schul- oder Studienabschlüssen. Im Einzelfall können Daten betroffen sein, die für Beurlaubungsgründe relevant sind und insoweit unter Art. 9 DS-GVO fallen.

Ausdrücklich nicht betroffen sind Prüfungsinformationen der LMU oder konkrete Angaben zu Studieninhalten und individuellen Leistungen.

Wie viele Personen und Datensätze sind betroffen? Aus welchem Zeitraum stammen die Daten?

Die technische Aufklärung dauert noch an. Zu einer verlässlichen Gesamtzahl, dem Datenvolumen und den betroffenen Zeiträumen können wir derzeit keine Angaben machen.

Was hat die LMU nach Feststellung des Vorfalls unternommen?

Unmittelbar nach den ersten Anzeichen ergriff die LMU umfangreichste Gegenmaßnahmen und nahm die betroffene Komponente aus dem System herunter. Seitdem arbeitet die LMU sowohl mit den zuständigen Ermittlungsbehörden als auch mit externen Spezialisten zusammen, auch um weitere Angriffe abzuwehren. Neben dem vom Vorfall betroffenen Immatrikulationsserver wurden einzelne nicht betroffene Systeme ebenso vorsorglich heruntergefahren. Dadurch sind einige interne Services temporär nicht verfügbar. Wir analysieren die betroffenen Datensätze und haben die Erweiterung der Sicherheitsüberwachung sowie die technische und organisatorische Härtung der betroffenen IT-Systeme eingeleitet. Zudem beobachten ausgewiesene Spezialisten, ob sich in einschlägigen Portalen im sog. Darknet Hinweise auf die betroffenen Daten ergeben.

Sind die Daten veröffentlicht worden oder gibt es Hinweise auf einen Missbrauch?

Nach bisherigen Erkenntnissen gibt es derzeit keine Anhaltspunkte dafür, dass der Angreifer den erlangten Datensatz veröffentlicht hat, dies beabsichtigt oder anderweitig missbräuchlich verwendet. Sollten sich aus dem zusätzlich eingerichteten Monitoring und der fortlaufenden Aufklärung der Situation doch noch Hinweise ergeben, dass die Daten veröffentlicht oder anderweitig missbräuchlich verwendet werden, informieren wir die Betroffenen unverzüglich.

Welche Auswirkungen hat der Vorfall auf Studienbetrieb und Immatrikulation?

Der Studienbetrieb ist nicht beeinträchtigt. Die Immatrikulation kann nach einer kurzen Unterbrechung ab kommender Woche wieder fortgesetzt werden. Die betroffenen Immatrikulationsfristen werden entsprechend verlängert, sodass daraus kein Nachteil für das Studium entsteht. Bestehende Immatrikulationen bleiben unverändert gültig.

Sind weitere Systeme vom Vorfall betroffen?

Im Rahmen unseres Sicherheitsprotokolls haben wir neben dem vom Vorfall betroffenen Immatrikulationsserver einzelne nicht betroffene Systeme ebenso vorsorglich heruntergefahren. Dadurch sind einige interne Services temporär nicht verfügbar.

Die folgenden Antworten richten sich vor allem an Studienbewerberinnen und -bewerber sowie weitere Personen, deren Daten im betroffenen System verarbeitet werden.

Sind meine Daten betroffen?

Die Analyse der Daten dauert aktuell noch an. Sobald wir nähere Kenntnis haben, werden wir Betroffene darüber informieren.

Muss ich damit rechnen, dass meine Daten veröffentlicht oder missbraucht werden?

Es gibt derzeit keine Anhaltspunkte dafür, dass Daten aus dem Angriff veröffentlicht oder anderweitig missbräuchlich verwendet wurden. Sollten sich aus dem zusätzlich eingerichteten Monitoring oder der fortlaufenden Aufklärung entsprechende Hinweise ergeben, informieren wir die Betroffenen unverzüglich. Vorsorglich raten wir dennoch zu besonderer Aufmerksamkeit und zu den üblichen allgemeinen Vorsichtsmaßnahmen.

Was sollte ich jetzt tun?

Auch wenn nicht davon ausgegangen werden muss, dass es entsprechende Absichten des Angreifers gibt, die Daten zu missbrauchen, raten wir Ihnen zu besonderer Aufmerksamkeit und empfehlen die üblichen allgemeinen Vorsichtsmaßnahmen. Zu Ihrem Schutz sollten Sie insbesondere beachten:

1. Öffnen Sie auch in vermeintlich persönlich adressierten E-Mails keine Anhänge oder Links – weder von unbekannten noch von bekannten Absendern – ohne genaue Prüfung.

2. Seien Sie besonders aufmerksam gegenüber verdächtigen Kontaktversuchen per E-Mail, Telefon oder Nachricht, insbesondere, wenn ein Bezug zur LMU oder Ihrem Studium hergestellt wird. Geben Sie insbesondere keine Bankdaten oder Passwörter preis.

3. Prüfen Sie Unterlagen und Mitteilungen mit Bezug zur LMU oder Ihrem Studium besonders sorgfältig.

4. Weitere Hinweise zum Schutz vor Betrugsversuchen finden Sie auf der Internetseite des Bundesamts für Sicherheit und Informationstechnik unter https://www.bsi.bund.de.

Muss ich Passwörter oder meine Bankverbindung ändern?

Wir empfehlen ganz generell besondere Aufmerksamkeit und die genannten allgemeinen Vorsichtsmaßnahmen.

Muss ich mich erneut immatrikulieren?

Neue Immatrikulationen, die vor dem Herunterfahren des Portals abgeschlossen waren, sind sicher hinterlegt. Sie müssen sich nicht erneut immatrikulieren.

Wann ist eine Immatrikulation wieder möglich? Was gilt für die Fristen?

Der Studienbetrieb wurde nicht beeinträchtigt. Die Immatrikulation kann nach einer kurzen Unterbrechung ab kommender Woche wieder fortgesetzt werden. Die betroffenen Immatrikulationsfristen werden entsprechend verlängert, sodass daraus kein Nachteil für das Studium entsteht. Bestehende Immatrikulationen bleiben unverändert gültig.

Wohin kann ich mich bei weiteren Fragen wenden?

Bei Rückfragen wenden Sie sich bitte an cybersicherheit@lmu.de