Μόναχο – Άγνωστοι χάκερ υπέκλεψαν στοιχεία σύνδεσης φοιτητών και εργαζομένων του Τεχνικού Πανεπιστημίου του Μονάχου (TUM), έπειτα από επίθεση στην πύλη myTUM την Παρασκευή 6 Νοεμβρίου 2026. Στα στοιχεία που απέκτησαν περιλαμβάνονταν και δικαιώματα πρόσβασης διαχειριστή στο κεντρικό σύστημα TUMonline, το οποίο το πανεπιστήμιο απενεργοποίησε προσωρινά. Η πλήρης έκταση του περιστατικού δεν έχει ακόμη αποσαφηνιστεί.
Η διοίκηση του ιδρύματος προχώρησε σε άμεσο αποκλεισμό των επηρεαζόμενων λογαριασμών και κάλεσε όσους ενδέχεται να έχουν πληγεί να αλλάξουν κωδικούς πρόσβασης. Η ανακοίνωση συνοδεύεται από προειδοποίηση για πιθανές απόπειρες ηλεκτρονικής εξαπάτησης με χρήση προσωπικών πληροφοριών.
Τα σημαντικότερα σε μία ματιά
- Η παραβίαση ξεκίνησε από την πύλη myTUM και επηρέασε στοιχεία σύνδεσης όσων είχαν εισέλθει μέσω αυτής.
- Σύμφωνα με το πανεπιστήμιο, λογαριασμοί με ήδη ενεργοποιημένη πολυπαραγοντική ταυτοποίηση παρέμειναν προστατευμένοι.
- Η TUM ζητεί άμεση αλλαγή κωδικών και προσοχή σε μηνύματα ηλεκτρονικού «ψαρέματος» (phishing).
Πώς οι εισβολείς απέκτησαν πρόσβαση στο TUMonline
Οι επιτιθέμενοι απέκτησαν μέσω του myTUM κωδικούς που χρησιμοποιούνται για την κεντρική σύνδεση σε υπηρεσίες του πανεπιστημίου, μεταξύ αυτών τα login.tum.de και TUMonline. Η παραβίαση αφορά χρήστες που είχαν συνδεθεί μέσα από τη συγκεκριμένη πύλη, χωρίς να έχει ανακοινωθεί ο ακριβής αριθμός τους.
Στα δεδομένα που υπεκλάπησαν βρισκόταν και η πρόσβαση ενός διαχειριστή του συστήματος διαχείρισης πανεπιστημιακών υποθέσεων TUMonline. Με αυτά τα δικαιώματα, οι δράστες επιτέθηκαν απευθείας στο κεντρικό σύστημα. Η TUM το έθεσε προσωρινά εκτός λειτουργίας και απέκλεισε αμέσως τους λογαριασμούς που είχαν επηρεαστεί. Κατά την τρέχουσα εκτίμηση του ιδρύματος, τα μέτρα εμπόδισαν την περαιτέρω εξάπλωση της επίθεσης.
Ονόματα, διευθύνσεις και στοιχεία σπουδών μεταξύ των πιθανώς εκτεθειμένων δεδομένων
Πέρα από τους κωδικούς των λογαριασμών TUM, οι δράστες ενδέχεται να απέκτησαν πρόσβαση σε ονόματα, ιδιωτικές ταχυδρομικές διευθύνσεις και ημερομηνίες γέννησης των επηρεαζόμενων χρηστών. Για τους εργαζομένους, στα πιθανώς προσβάσιμα στοιχεία περιλαμβάνονται επίσης η υπηρεσιακή διεύθυνση και το επαγγελματικό τηλέφωνο.
Στην περίπτωση των φοιτητών, η πιθανή έκθεση επεκτείνεται στον αριθμό μητρώου, στο πρόγραμμα σπουδών και στον αριθμό των εξαμήνων φοίτησης. Ωστόσο, από την έως τώρα ανάλυση των αρχείων καταγραφής, το πανεπιστήμιο εκτιμά ότι δεν διέρρευσαν επιπλέον δεδομένα από το TUMonline, όπως βαθμολογίες ή αιτήσεις εισαγωγής.
Τι καλεί τους χρήστες να κάνουν το πανεπιστήμιο
Η TUM συστήνει στους επηρεαζόμενους να αλλάξουν χωρίς καθυστέρηση τον κωδικό του πανεπιστημιακού λογαριασμού τους και να ενεργοποιήσουν την πολυπαραγοντική ταυτοποίηση (MFA). Σύμφωνα με τη διοίκησή της, οι λογαριασμοί στους οποίους η πρόσθετη αυτή προστασία ήταν ήδη ενεργή παρέμειναν ασφαλείς.
Όποιος χρησιμοποιεί τον ίδιο κωδικό και σε ιδιωτικές ηλεκτρονικές υπηρεσίες, διαδικτυακά καταστήματα ή κοινωνικά δίκτυα καλείται να τον αλλάξει και εκεί. Το πανεπιστήμιο προειδοποιεί ιδιαίτερα για μηνύματα phishing που μπορεί να φαίνονται πειστικά, επειδή οι αποστολείς τους ενδέχεται να γνωρίζουν ονόματα, διευθύνσεις ή πληροφορίες σπουδών.
Ενημερώθηκε η αρχή προστασίας δεδομένων της Βαυαρίας
Το περιστατικό έχει δηλωθεί στον αρμόδιο Επίτροπο Προστασίας Δεδομένων της Βαυαρίας, ενώ το πανεπιστήμιο υπέβαλε και ποινική καταγγελία. Ο Alexander Braun, εκτελεστικός αντιπρόεδρος του TUM αρμόδιος για συστήματα και υπηρεσίες πληροφορικής, εξέφρασε τη λύπη του για την παραβίαση και διαβεβαίωσε ότι το ίδρυμα εργάζεται εντατικά για την ενίσχυση της ασφάλειας των συστημάτων του.
Η επίθεση ακολουθεί αντίστοιχο σοβαρό περιστατικό, λίγες εβδομάδες νωρίτερα, στο Πανεπιστήμιο Ludwig Maximilian του Μονάχου (LMU), όπου είχαν επηρεαστεί εκατοντάδες χιλιάδες εγγραφές του συστήματος εισαγωγής. Μετά από εκείνη την επίθεση, πολιτικοί είχαν ζητήσει αυστηρότερα πρότυπα κυβερνοασφάλειας στα πανεπιστήμια.
Πηγές πληροφοριών: Τεχνικό Πανεπιστήμιο του Μονάχου (TUM).
