慕尼黑工业大学myTUM门户遭入侵，所有注册用户密码泄露
来源标题：Portal breach at Germany's top university exposes every registered password
慕尼黑工业大学myTUM门户遭攻击，所有注册用户的中央登录密码被窃取，包括一名管理员的凭证。攻击者利用该管理员权限进一步攻击校园管理系统TUMonline，迫使IT团队将其下线，该系统已于周一恢复访问并允许用户改密。校方未披露攻击者如何初始入侵及受影响用户数量。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
攻击者窃取了慕尼黑工业大学myTUM门户所有注册用户的中央登录密码，其中包括一名系统管理员，其凭据随后被用于攻击另一个系统。
周一上午，TUM恢复了TUMonline校园管理系统的访问权限，允许用户更改密码。
该大学于11月6日披露了此次攻击。最初的攻击针对myTUM门户，该门户服务于学生和教职员工，提供集中的在线服务和文档访问。
TUM表示，攻击者利用该管理员的凭据对TUMonline发动了后续攻击，迫使其IT团队将系统中下线。
该大学未披露攻击者最初如何获得访问权限，也未说明被盗密码的存储方式。对于受影响用户数量的问题，校方未立即作出回应。
校方也未说明该管理员是否启用了多因素认证（MFA），但确认“启用了MFA的用户账户在此次攻击中受到了保护”。
攻击者可能还访问了姓名、家庭住址和出生日期。可能泄露的员工记录包括工作地址和电话号码，学生记录则包括学号、学位项目和已完成学期。
“攻击者在TUMonline内的访问行为大多已被记录，”TUM首席信息官Alexander Braun博士在披露声明中表示。“在分析这些日志后，我们目前认为TUMonline中没有其他数据遭到泄露，例如成绩或大学申请材料。我们正在继续调查此事。”
TUM引导用户在可能的情况下通过Microsoft 365重置密码。尚未配置MFA的用户必须使用德国电子身份证，或在连接校园网络时申请重置邮件。
该大学还提醒用户警惕钓鱼和欺诈行为，并更改在其他地方重复使用的任何密码。
TUM在QS大学排名中位列德国第一、全球第25位。这所以STEM为重点的院校报告称，其德国各校区及位于新加坡的TUM Asia共有51，954名学生，另有12，850名员工。®
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。