Hackers stelen wachtwoorden van alle gebruikers van Duitse universiteit TUM

De Technische Universiteit München (TUM) maakte de aanval op 6 november bekend. Het ging om een inbraak op myTUM, het portaal waarmee studenten en medewerkers online toegang krijgen tot diensten en documenten.

Maandagochtend zette de universiteit TUMonline weer open, zodat gebruikers hun wachtwoord kunnen wijzigen. Het systeem lag eerder plat omdat het IT-team het offline moest halen.

Beheerdersaccount als springplank

Volgens TUM gebruikten de aanvallers de inloggegevens van een systeembeheerder om een tweede aanval uit te voeren op TUMonline, het centrale campusbeheersysteem. De universiteit zegt niet hoe de aanvallers eerst binnenraakten en ook niet hoe de gestolen wachtwoorden waren opgeslagen. Op vragen over het aantal getroffen gebruikers antwoordde ze niet meteen.

Ook over de beveiliging van het beheerdersaccount blijft TUM vaag. De universiteit liet niet weten of die beheerder meervoudige authenticatie (MFA) had ingeschakeld. Wel bevestigt ze dat accounts met MFA tegen deze aanval beschermd waren, meldt The Register.

Welke gegevens mogelijk zijn buitgemaakt

Behalve wachtwoorden hebben de aanvallers mogelijk namen, huisadressen en geboortedata bemachtigd. Bij medewerkers kunnen ook werkadressen en telefoonnummers zijn blootgesteld. Bij studenten gaat het om studentennummers, opleidingen en het aantal afgeronde semesters.

Dr. Alexander Braun, CIO van TUM, zegt in de mededeling dat de toegang van de aanvallers binnen TUMonline grotendeels gelogd werd. “Na analyse van deze logbestanden gaan we er momenteel van uit dat er geen andere gegevens uit TUMonline zijn buitgemaakt, zoals punten of inschrijvingen voor opleidingen. We onderzoeken dit verder”, aldus Braun.

Gebruikers moeten hun wachtwoord waar mogelijk opnieuw instellen via Microsoft 365. Wie nog geen MFA heeft ingesteld, gebruikt daarvoor de Duitse elektronische identiteitskaart of vraagt een resetmail aan terwijl hij met het campusnetwerk verbonden is. TUM roept gebruikers ook op om alert te zijn voor phishing en fraude en om wachtwoorden te wijzigen die ze elders hergebruiken.

Wat dit betekent voor Vlaamse scholen

TUM staat eerste in Duitsland en 25ste wereldwijd in de QS-universiteitsranglijst. De instelling telt 51.954 studenten, verspreid over de Duitse campussen en TUM Asia in Singapore, en 12.850 medewerkers. Ook een instelling van dat formaat kon niet voorkomen dat één beheerdersaccount de toegang tot een tweede systeem opende.

Voor ICT-coördinatoren in Vlaanderen is het feit dat accounts met MFA beschermd bleven het meest concrete gegeven uit deze zaak. Of de beheerder bij TUM zelf MFA gebruikte, is nog onduidelijk. TUM zet het onderzoek voort en moet nog bekendmaken hoeveel gebruikers getroffen zijn en hoe de aanvallers binnenraakten.