{"id":55311,"date":"2026-09-30T13:46:48","date_gmt":"2026-09-30T11:46:48","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=55311"},"modified":"2026-09-30T13:46:48","modified_gmt":"2026-09-30T11:46:48","slug":"lmu-muenchen-datenleck-600000-55311","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/lmu-muenchen-datenleck-600000-55311\/","title":{"rendered":"LMU M\u00fcnchen beziffert Ausma\u00df des Datenlecks auf 600.000 Studierende"},"content":{"rendered":"

Knapp zwei Wochen nach dem Cyberangriff auf die Ludwig-Maximilians-Universit\u00e4t M\u00fcnchen (LMU) hat die Hochschule konkrete Zahlen zum Ausma\u00df des Datenschutzvorfalls vorgelegt. Nach einer aktualisierten Mitteilung vom Montagabend sind insgesamt 600.000 Datens\u00e4tze von aktuellen und ehemaligen Studierenden von dem Datenleck betroffen. Die entwendeten Immatrikulationsdaten reichen rund 50 Jahre zur\u00fcck, was die Dimension dieses Vorfalls f\u00fcr eine deutsche Universit\u00e4t einmalig macht.<\/p>\n

600.000 Datens\u00e4tze betroffen: Das Ausma\u00df des Datenlecks an der LMU<\/h2>\n

Die Universit\u00e4t betont ausdr\u00fccklich, dass die Datenmenge je nach betroffener Person stark variiert. Grunds\u00e4tzlich haben die Angreifer jedoch Zugriff auf die zentralen Stamm- und Immatrikulationsdaten erlangt. Bei Studierenden, die ab dem Jahr 2005 eingeschrieben waren, sind in vielen F\u00e4llen zudem die hinterlegten Bankverbindungsdaten abgeflossen. In Einzelf\u00e4llen k\u00f6nnen au\u00dferdem die Krankenversicherungsnummer, die BAf\u00f6G-Nummer sowie Angaben zum Studienverlauf und zu fr\u00fcheren Abschl\u00fcssen zu den gestohlenen Informationen geh\u00f6ren.<\/p>\n

Welche Informationen abgeflossen sind \u2013 und welche nicht<\/h2>\n

Die Aufschl\u00fcsselung der Datenkategorien zeigt, welche Bereiche besonders sensibel sind und in welchen Bereichen Entwarnung gegeben werden kann.<\/p>\n\n\n\n\n\n\n\n
Betroffene Datenkategorien<\/th>\nNicht betroffene Datenkategorien<\/th>\n<\/tr>\n
Stamm- und Immatrikulationsdaten (bis 50 Jahre zur\u00fcck)<\/td>\nPr\u00fcfungsnoten und Leistungsnachweise<\/td>\n<\/tr>\n
Bankverbindungsdaten (ab 2005)<\/td>\nKonkrete Studieninhalte<\/td>\n<\/tr>\n
Krankenversicherungsnummer, BAf\u00f6G-Nummer (Einzelf\u00e4lle)<\/td>\nIndividuelle Semesterleistungen<\/td>\n<\/tr>\n
Angaben zum Studienverlauf und fr\u00fchere Abschl\u00fcsse<\/td>\n<\/td>\n<\/tr>\n
Beurlaubungsgr\u00fcnde (teils sensible Daten nach Art. 9 DSGVO)<\/td>\n<\/td>\n<\/tr>\n<\/table>\n

Besonders sensibel: Beurlaubungsgr\u00fcnde nach Artikel 9 DSGVO<\/h3>\n

Die LMU r\u00e4umt ein, dass die Cyberkriminellen m\u00f6glicherweise Zugriff auf Beurlaubungsgr\u00fcnde erlangt haben. Da diese Gr\u00fcnde sensible Informationen enthalten k\u00f6nnen \u2013 etwa Angaben zu Schwangerschaften oder zum Gesundheitszustand \u2013 ist der Schutz dieser Daten durch Artikel 9 der Datenschutz-Grundverordnung besonders hoch. Die Hochschule versucht derzeit zu kl\u00e4ren, in welchem Umfang diese Kategorie tats\u00e4chlich betroffen ist, und weist darauf hin, dass nicht bei jeder Person alle genannten Daten abgeflossen sind.<\/p>\n

Wachsamkeit bleibt geboten: Keine Hinweise auf Ver\u00f6ffentlichung<\/h3>\n

Der LMU liegen derzeit keine konkreten Hinweise auf eine Ver\u00f6ffentlichung der Daten im Darknet oder anderswo vor. Einen k\u00fcnftigen Missbrauch der abgegriffenen Informationen kann die Universit\u00e4t jedoch nicht ausschlie\u00dfen. Betroffene sollten in den kommenden Wochen besonders wachsam sein, insbesondere bei ungew\u00f6hnlichen Aktivit\u00e4ten auf ihren Konten oder gezielten Phishing-Versuchen, die auf den erbeuteten Daten aufbauen k\u00f6nnten.<\/p>\n

IT-Systeme kehren schrittweise in den Betrieb zur\u00fcck<\/h3>\n

Die Universit\u00e4t f\u00e4hrt ihre Systeme St\u00fcck f\u00fcr St\u00fcck wieder hoch. Bereits seit vergangener Woche sind Immatrikulationen wieder m\u00f6glich. Das zentrale Campus-Management-System LSF (Lehre, Studium, Forschung) soll ab Mittwoch wieder nutzbar sein. Der Zugang ist jedoch zun\u00e4chst stark eingeschr\u00e4nkt: Studierende k\u00f6nnen nur \u00fcber das M\u00fcnchner Wissenschaftsnetz (MWN) oder per VPN-Verbindung auf das System zugreifen. Die LMU empfiehlt hierf\u00fcr den Dienst EduVPN. Der Zugriff aus dem freien Internet ist vorerst aus Sicherheitsgr\u00fcnden nicht m\u00f6glich.<\/p>\n

Der Vorfall an der LMU d\u00fcrfte eines der gr\u00f6\u00dften bekannt gewordenen Datenlecks an einer deutschen Hochschule sein. Die Kombination aus 600.000 betroffenen Personen, einem Datenzeitraum von 50 Jahren und den m\u00f6glicherweise abgeflossenen sensiblen Gesundheitsdaten macht die Aufarbeitung zu einem langwierigen Prozess. W\u00e4hrend die Universit\u00e4t ihre Systeme sichert und die Ermittlungen laufen, bleibt f\u00fcr die Betroffenen vor allem die Unsicherheit \u00fcber die langfristigen Folgen des Angriffs bestehen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Knapp zwei Wochen nach dem Cyberangriff auf die Ludwig-Maximilians-Universit\u00e4t M\u00fcnchen (LMU) hat die Hochschule konkrete Zahlen zum Ausma\u00df des Datenschutzvorfalls vorgelegt. Nach einer aktualisierten Mitteilung vom Montagabend sind insgesamt 600.000 Datens\u00e4tze von aktuellen und ehemaligen Studierenden von dem Datenleck betroffen. Die entwendeten Immatrikulationsdaten reichen rund 50 Jahre zur\u00fcck, was die Dimension dieses Vorfalls f\u00fcr eine […]<\/p>\n","protected":false},"author":5,"featured_media":55312,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55311.png","fifu_image_alt":"LMU M\u00fcnchen beziffert Ausma\u00df des Datenlecks auf 600.000 Studierende","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55311","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55311.png","fifu_image_alt":"LMU M\u00fcnchen beziffert Ausma\u00df des Datenlecks auf 600.000 Studierende","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55311"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55311\/revisions"}],"predecessor-version":[{"id":55313,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55311\/revisions\/55313"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55312"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}