Hackers hebben mogelijk persoonsgegevens ingezien bij universiteit in München
De TUM zegt twee centrale systemen offline te hebben gehaald na een aanval op het studentenportaal.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
De Technische Universität München heeft vrijdag een cyberaanval gemeld waarbij aanvallers mogelijk persoonsgegevens en wachtwoorden hebben ingezien. De universiteit heeft het portaal myTUM en het centrale campusbeheersysteem TUMonline tijdelijk uitgeschakeld.
Volgens de TUM begonnen de aanvallers met een aanval op myTUM. Daarbij zouden wachtwoorden voor centrale TUM-systemen zijn ingezien, waaronder de gegevens van een systeembeheerder van TUMonline. Met die toegang werd vervolgens het centrale campusbeheersysteem aangevallen.
De mogelijk geraakte gegevens bestaan volgens de universiteit uit wachtwoorden, namen, woonadressen en geboortedata. Bij werknemers kunnen ook werkadressen en zakelijke telefoonnummers betrokken zijn. Bij studenten gaat het mogelijk om studentnummers, opleidingen en het aantal afgeronde semesters.
De TUM zegt op basis van de tot dusver onderzochte logbestanden aan te nemen dat andere gegevens uit TUMonline, zoals cijfers en sollicitaties voor opleidingen, niet zijn buitgemaakt. Dat onderzoek loopt nog. De formulering betekent dat de universiteit die gegevens op dit moment niet als gecompromitteerd beschouwt, niet dat alle onzekerheid is verdwenen.
De universiteit zegt getroffen accounts te hebben opgeschort, TUMonline offline te hebben gehaald, de Beierse privacytoezichthouder te hebben geïnformeerd en aangifte te hebben gedaan. De universiteit adviseert studenten en medewerkers hun TUM-wachtwoord te wijzigen en multifactorauthenticatie in te schakelen. De TUM meldt dat accounts met multifactorauthenticatie tegen deze aanval waren beschermd.
De regionale omroep BR24 meldde vrijdag dat de systemen nog offline waren en dat TUMonline begin volgende week weer beschikbaar zou moeten komen. De aanval volgt op een cyberincident bij de Ludwig-Maximilians-Universität München in september. Of beide incidenten verband houden, is niet bekend. Voor Nederlandse onderwijsinstellingen onderstreept de zaak vooral het belang van sterke authenticatie en gescheiden toegang tot centrale systemen.
Toon ook waar in Europa en op de wereld
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De feitelijke beschrijving volgt de actuele melding van de TUM en de onafhankelijke berichtgeving van BR24. Onzekerheden over de omvang van de gegevensinzage zijn expliciet behouden.
- bevestigd De TUM meldde op 6 november een cyberaanval op myTUM en TUMonline. — Bevestigd door de officiële TUM-melding en BR24. bron
- bevestigd Mogelijk zijn wachtwoorden, namen, adressen en geboortedata ingezien. — De TUM noemt deze categorieën expliciet als mogelijk geraakt. bron
- bevestigd De TUM denkt voorlopig dat cijfers en opleidingsaanvragen niet zijn buitgemaakt. — De universiteit baseert dit op analyse van logbestanden en zegt dat het onderzoek doorgaat. bron
Noot van de redactie
De TUM bevestigt de aanval en mogelijke gegevenscategorieën. De universiteit onderzoekt nog of andere gegevens zijn ingezien; de identiteit en motieven van de aanvallers zijn onbekend.Bronnen
- IT Security Incident at TUM — Technische Universität München
- Erneut Hackerangriff auf bayerische Uni – TUM betroffen — BR24
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy