De Ludwig-Maximilians-Universität München (LMU), een van de grootste universiteiten van Duitsland met meer dan 52.000 studenten, onderzoekt een cyberaanval waarbij een onbekende hacker toegang kreeg tot een IT-systeem met gevoelige studenteninformatie. Volgens de universiteit werd er in ieder geval toegang verkregen tot inschrijvingsgegevens, waaronder mogelijk ook informatie over zorgverzekeringen en studiefinanciering.

De universiteit meldde op zaterdag dat de aanvaller toegang had tot gegevens zoals namen, geboortedata, contactgegevens, LMU-e-mailadressen, bankrekeninginformatie en details over studierichtingen en eerdere diploma’s. Daarnaast kunnen ook gezondheidsverzekeringsnummers en identificaties gekoppeld aan het Duitse studiefinancieringssysteem getroffen zijn. In sommige gevallen kan de informatie ook redenen bevatten waarom studenten verlof hebben aangevraagd. Examencijfers, specifieke cursusinhoud en individuele studieprestaties zijn niet aangetast.

De inbreuk werd woensdag ontdekt, maar het is nog onduidelijk wanneer de onbevoegde toegang precies begon en hoe lang deze duurde. Ook is nog niet bekend hoeveel personen mogelijk getroffen zijn en hoeveel data er exact zijn buitgemaakt. Tot nu toe is er geen bewijs dat de gegevens zijn gewijzigd, verwijderd of openbaar gemaakt. De dader is onbekend en er is geen melding gemaakt van een losgeldclaim.

Na ontdekking van het incident heeft LMU de getroffen server offline gehaald en externe cybersecurityspecialisten ingeschakeld. Ook werkt de universiteit samen met de politie aan het onderzoek. Uit voorzorg zijn meerdere systemen die niet direct getroffen waren tijdelijk uitgeschakeld, wat leidde tot beperkte beschikbaarheid van interne diensten. Het onderwijs is niet verstoord, maar de inschrijving werd tijdelijk gepauzeerd en zal naar verwachting deze week hervat worden. Inschrijftermijnen worden verlengd om studenten niet te benadelen.

De universiteit houdt ook darkwebfora en andere relevante platforms in de gaten om te controleren of de gestolen gegevens worden verspreid. Sommige studenten meldden problemen met het inloggen op universitaire diensten die nodig zijn voor de voorbereiding van het nieuwe semester. Een student vertelde aan Duitse regionale media dat hij zich niet kon inschrijven voor vakken en zijn cijfers niet kon bekijken.

Universiteiten zijn al langere tijd aantrekkelijke doelwitten voor cybercriminelen vanwege de grote hoeveelheden persoonlijke en financiële data en de omvangrijke gebruikersgroepen. Ook diverse Amerikaanse universiteiten, waaronder de University of Texas, Stanford en Harvard, werden recentelijk getroffen door ransomware-aanvallen en andere cyberincidenten.