Veille menaces / Fuite de données
Université technique de Munich : une attaque du portail myTUM expose les mots de passe de connexion centrale
L'Université technique de Munich (TUM) indique que des attaquants inconnus ont visé son portail myTUM et volé les mots de passe de la connexion centrale aux systèmes de la TUM. Avec les identifiants d'un administrateur système de TUMonline, ils ont ensuite attaqué TUMonline, le système de gestion de l'université, que la TUM a mis hors ligne. La TUM a révélé l'incident le 6 novembre 2026 et a remis TUMonline en service le 9 novembre, en exigeant un changement de mot de passe et l'authentification à deux facteurs. Elle précise que les comptes protégés par MFA ne sont pas touchés. La TUM n'a pas dit comment les attaquants sont entrés au départ, ni combien de personnes sont concernées.
- Secteur
- Éducation
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- TUMonline
- Comment c'est arrivé
- Pas encore public Vérifié le 10 nov. 2026
- Ce qui a été volé
- Les mots de passe de la connexion centrale de la TUM, pris sur le portail myTUM. Les attaquants ont aussi pu accéder aux noms, adresses personnelles et dates de naissance, ainsi qu'aux adresses et numéros de téléphone professionnels des employés, et aux numéros d'étudiant, filières et semestres validés des étudiants. La TUM estime pour l'instant qu'aucune autre donnée de TUMonline, comme les notes ou les candidatures, n'a été compromise. Elle n'a pas dit comment les mots de passe étaient stockés.[1][2] Vérifié le 10 nov. 2026
- Qui est touché
- Toutes les personnes inscrites sur myTUM, employés et étudiants. La TUM n'a pas donné de chiffre et n'a pas répondu à la question de The Register sur le nombre d'utilisateurs touchés. Les comptes protégés par MFA ne sont pas concernés.[1][2] Vérifié le 10 nov. 2026
- Acteur
- Non attribué
Chronologie
- La TUM révèle un incident de sécurité : des attaquants inconnus ont visé le portail myTUM et volé des mots de passe de connexion centrale, puis utilisé les identifiants d'un administrateur système de TUMonline pour attaquer TUMonline. La TUM suspend les comptes concernés, met TUMonline hors ligne, signale l'incident au commissaire bavarois à la protection des données et porte plainte. [1][2]
- TUMonline fonctionne de nouveau. Les utilisateurs doivent changer leur mot de passe et activer l'authentification à deux facteurs avant de se connecter. Le DSI de la TUM indique que l'université estime pour l'instant qu'aucune autre donnée de TUMonline n'a été compromise. Aucun groupe n'a été nommé. [1][2]