Komoly kibertámadás érte a Müncheni Műszaki Egyetemet (TUM), amelynek során a támadók megszerezték a myTUM portálon regisztrált felhasználók központi belépési adatait. Az incidens az egyetem hallgatóit és munkatársait egyaránt érinti. A támadók egy rendszergazda fiókhoz is hozzáférhettek, amelynek hitelesítő adatait felhasználva a TUMonline nevű központi tanulmányi rendszer ellen is támadást indítottak. Az egyetem november 6-án hozta nyilvánosságra az esetet, a rendszert pedig a biztonsági intézkedések idejére le kellett állítani. A TUMonline hétfő reggel óta ismét elérhető, így a felhasználók megkezdhették jelszavaik módosítását.

Az egyetem tájékoztatása szerint a támadók személyes adatokhoz is hozzáférhettek. A hozzáfért információk között nevek, lakcímek és születési dátumok szerepelhetnek, míg az alkalmazottak esetében munkahelyi címek és telefonszámok, a hallgatóknál pedig hallgatói azonosítók, képzési adatok és teljesített félévekre vonatkozó információk is érintettek lehetnek. Dr. Alexander Braun, a TUM informatikai vezetője szerint a TUMonline rendszerben végzett tevékenységek jelentős részét naplózták, és az eddigi vizsgálatok alapján nem feltételezik, hogy további adatok, például jegyek vagy egyetemi jelentkezések is veszélybe kerülhettek. A vizsgálat azonban még folyamatban van, az egyetem egyelőre nem közölte, pontosan hány felhasználót érinthet az incidens, és azt sem hozta nyilvánosságra, hogyan jutottak be a támadók.

A TUM arra kéri a felhasználókat, hogy haladéktalanul változtassák meg jelszavaikat, és különösen figyeljenek azokra a szolgáltatásokra, ahol eddig ugyanazt a jelszót használták. A jelszó-visszaállítás Microsoft 365-ön keresztül lehetséges, míg a többfaktoros hitelesítéssel (MFA) nem rendelkező felhasználóknak német elektronikus személyazonosítóval vagy az egyetemi hálózatról igényelhető visszaállító e-maillel kell elvégezniük a folyamatot. Az intézmény kiemelte, hogy az MFA-val védett fiókok biztonságban maradtak a támadással szemben, ezért fokozott óvatosságra intette a közösséget az esetleges adathalász és csalási kísérletekkel kapcsolatban. A közel 52 ezer hallgatóval és több mint 12 ezer alkalmazottal rendelkező egyetem Németország egyik legjelentősebb felsőoktatási intézménye, így az incidens különösen nagy kört érinthet.

(forrás)