Zweiter Cyberangriff auf Münchner Hochschule: TUM meldet kompromittierte Zugangsdaten

Die Glaubwürdigkeit der Meldung stützt sich auf die offizielle Selbstdarstellung der Hochschule, die jedoch zentrale Details wie die genaue Zahl der Betroffenen oder die Identität der Angreifer offenlässt. Die Behauptung, dass Noten und Bewerbungen unversehrt geblieben seien, ist bislang nicht unabhängig verifizierbar und bleibt eine einseitige Aussage der betroffenen Institution. Das Fehlen konkreter Beweise für den Umfang des Datendiebstahls erzeugt Unsicherheit bei den Nutzern.

Aus der Perspektive der Interessenlage profitiert die Universität kurzfristig von der Darstellung, dass sensible akademische Daten geschützt waren, was den Ruf der Einrichtung wahren soll. Langfristig könnten jedoch Haftungsfragen und Vertrauensverluste entstehen, wenn sich herausstellt, dass die Sicherheitsarchitektur unzureichend war. Die Empfehlung zur Mehrfaktor-Authentifizierung verschiebt zudem die Verantwortung teilweise auf die individuellen Nutzer, obwohl die institutionelle Absicherung primär zuständig ist.

Benachteiligt werden primär die Studierenden und Mitarbeitenden, die mit dem Aufwand der Passwörteränderung und der potenziellen Identitätsdiebstahl-Risiken konfrontiert sind. Besonders kritisch ist die Situation für jene, die ihre Zugangsdaten auf anderen Plattformen wiederverwenden, da hier die Gefahr eines Kollateralangriffs besteht. Die Universität verschweigt in der aktuellen Mitteilung, wie lange der Angriff andauerte und ob es zu einem tatsächlichen Datenabfluss kam, was die…