慕尼黑工业大学myTUM门户遭攻击，TUMonline系统被下线

阅读时间 3 分钟。 所有信息将在此持续更新TUM 信息安全事件 很遗憾，我们必须通知您，慕尼黑工业大学（TUM）发生了一起信息安全事件，可能也涉及您作为员工或学生的个人数据。您可以在这篇持续更新的文章中查看有关此事的所有最新信息。 Astrid Eckert / TUM 截至2026年11月6日星期五中午12:20的状态 不明身份人员攻击了myTUM门户。在此过程中，他们窃取了所有曾在myTUM注册过的人员用于登录TUM系统（例如login.tum.de、TUMonline等）中央登录入口的密码。其中包括一名TUMonline系统管理员的登录凭据。攻击者利用这些凭据对我们中央校园管理系统TUMonline发起了攻击。我们随后将该系统下线。 在攻击过程中，攻击者可能访问了以下数据： 攻击者在TUMonline内的访问行为大多已被记录。在分析这些日志后，我们目前认为TUMonline中没有其他数据遭到泄露，例如成绩或大学申请材料。我们仍在继续调查此事。 我们立即暂停了受影响账户，并暂时停用了TUMonline。根据目前掌握的情况，我们已阻止攻击进一步扩散。我们已向巴伐利亚州数据保护专员报告了该事件，并已提起刑事控告。我们正在继续调查该事件，一旦掌握更多信息，将立即通知您。 更改您的TUM密码。我们将在周一前为您提供多种更改方式，并告知您必须如何更改密码以及最迟何时完成更改。然后，请启用多因素认证（MFA）。启用了MFA的账户在此次攻击中受到了保护。相关说明最迟将于周一晚间发布在 https://www.it.tum.de/en/it/news-1/ 如果您也将TUM密码用于TUM以外的其他服务，请务必在那里也进行更改。这些服务可能包括您的个人电子邮件账户、在线商店或社交媒体平台。请始终为每项服务使用唯一密码。 对电子邮件、信件和电话保持警惕。诈骗者可能利用您的姓名、学位项目和地址来制作看似可信的信息。TUM绝不会通过电子邮件、电话或信件向您索要密码。不要点击可疑信息中的链接。请将此类信息报告至 it-sicherheitspam prevention@tum.de。 如果您对此事件有任何疑问，请通过 datenschutz-vorfallspam prevention@tum.de 联系我们。您可以通过 datenschutzspam prevention@tum.de 联系我们的数据保护官或我们的政府任命数据保护官。 我们对发生此事件深表歉意。我们正在努力更好地保护我们的系统。 此致， Dr.-Ing. Alexander Braun IT系统与服务执行副总裁 首席信息官（CIO） 慕尼黑工业大学