Datenleck an der LMU: Verzögerte Meldung und unklare Betroffenenzahlen

Die offizielle Darstellung der LMU weist erhebliche Transparenzlücken auf. Weder die genaue Zahl der Betroffenen noch der zeitliche Umfang des unbefugten Zugriffs wurden offengelegt. Diese Informationsdefizite erschweren eine unabhängige Bewertung des Schadensausmaßes und lassen Raum für Spekulationen über die tatsächliche Schwere des Sicherheitsversagens.

Der zeitliche Abstand zwischen der internen Kenntnisnahme am Mittwoch und der öffentlichen Benachrichtigung am Samstag wirft Fragen nach der internen Priorisierung auf. Während die Hochschule die Verspätung als erklärungsbedürftig einstuft, verweist die politische Kritik auf die gesetzlichen Vorgaben zur unverzüglichen Meldung. Diese Diskrepanz deutet auf mögliche organisatorische Engpässe oder eine zu langsame Eskalationsstrategie hin, die den Schutz der Betroffenen beeinträchtigen könnte.

Die betroffenen Studierenden tragen das primäre Risiko durch Identitätsdiebstahl und gezielte Phishing-Angriffe, da Bank- und Adressdaten gestohlen wurden. Die Universität versichert zwar, dass keine akademischen Nachteile entstehen, doch die finanzielle und psychologische Belastung durch die permanente Wachsamkeit vor Missbrauch bleibt bei den Nutzern. Gleichzeitig profitieren potenzielle Kriminelle von der unklaren Datenlage, da sie die gestohlenen Informationen für gezielte Betrugsmaschen nutzen könnten.

Positiv ist die Einbindung externer Forensiker und die Zusammenarbeit mit dem LKA, was auf eine ernsthafte Aufklärung hindeutet…