Datenleck LMU München: IBAN und Versicherungsdaten von Studierenden gestohlen
Veröffentlicht am: 20.09.2026 um 14:04 Uhr | Redaktion boerse-global.de
Bei einem Angriff auf die IT-Infrastruktur der Ludwig-Maximilians-Universität München (LMU) haben sich Unbefugte Zugriff auf Immatrikulations-Stammdaten von Studierenden verschafft. Der Sicherheitsvorfall wurde am 16. September 2026 identifiziert. Die Verantwortlichen der Universität reagierten unmittelbar auf die Entdeckung und fuhren das betroffene IT-System unverzüglich herunter, um eine weitere Gefährdung abzuwenden.
Umfangreiche persönliche Informationen und Bankdaten betroffen
Nach Angaben der Hochschule erstreckt sich der unbefugte Zugriff auf ein breites Spektrum personenbezogener Daten. Zu den betroffenen Informationen gehören Basisdaten wie Name, Geschlecht, Geburtsdatum und Geburtsort sowie Kontaktangaben, darunter Anschriften, Telefonnummern und E-Mail-Adressen beziehungsweise LMU-E-Mail-Adressen.
Darüber hinaus erlangten die Angreifer Zugriff auf sensible Finanz- und Verwaltungsdaten. Dazu zählen hinterlegte Bankverbindungen in Form von IBAN-Nummern und gegebenenfalls Angaben zur Krankenversicherungsnummer sowie BAföG-Nummern.
Ebenfalls im betroffenen Datenbestand enthalten sind Informationen zum bisherigen Studienverlauf und zu bereits erworbenen Vorabschlüssen. Prüfungsinformationen sind nach Feststellung der Universität hingegen nicht von dem Sicherheitsvorfall betroffen.
Ausmaß des Vorfalls und Lage der Daten
Wie viele Personen insgesamt von dem Vorfall betroffen sind, steht derzeit noch nicht fest. Auch das genaue Volumen der abgegriffenen Daten sowie der genaue Zeitraum, über den der Zugriff stattfand, sind bisher unklar. Wie aus Berichten vom 19. September 2026 hervorgeht, geht die LMU München jedoch davon aus, dass von einem tatsächlichen Abruf der Stammdaten zu Immatrikulationen ausgegangen werden muss.
Vorfälle wie dieser zeigen, wie schnell sensible Daten durch IT-Sicherheitslücken gefährdet werden können. Wer seine Organisation proaktiv absichern möchte, findet in diesem kostenlosen E-Book wertvolle Tipps zur Abwehr aktueller Cyberbedrohungen. Cyber Security Bedrohungen abwenden und langfristig schützen
Hinweise darauf, dass die unbefugt eingesehenen Daten im Internet veröffentlicht oder für weitere Aktivitäten genutzt wurden, liegen den Verantwortlichen bislang nicht vor. Die internen Prüfungen und forensischen Untersuchungen zur genauen Rekonstruktion des Angriffs dauern an.
Auswirkungen auf Einschreibungen und Fristen
Der Vorfall und die Abschaltung des IT-Systems haben unmittelbare operative Konsequenzen für den universitären Betrieb zum anstehenden Semester. Die LMU verlängerte die Fristen für die Immatrikulation, um Nachteile für Studieninteressierte und Studierende zu vermeiden. Berichten vom 19. September 2026 zufolge sollen neue Einschreibungen in den kommenden Tagen beziehungsweise ab der kommenden Woche wieder über die Systeme möglich sein.
Der Schutz von personenbezogenen Informationen erfordert oft tiefgreifende Awareness-Maßnahmen für alle Beteiligten. Erfahren Sie in diesem kostenlosen Report, wie Sie sich wirksam gegen digitale Angriffe wie Phishing oder Datenraub zur Wehr setzen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
