德國慕尼黑大學（LMU）9 月 19 日依 GDPR 第 34 條通知，未授權行為者存取 IT 系統中的學生註冊基本資料，校方須假定資料已被取走 [1]。9 月 28 日更新確認整個招生系統資料集受影響，約 60 萬筆、回溯約 50 年的在校生與校友紀錄，含身分、聯絡與部分銀行資料，成績與考試資料不受影響 [2][3]。可能受影響者不要開啟可疑郵件的附件或連結，提防提及 LMU 或學業的可疑聯繫，也不要透露銀行資料或密碼 [1]。
補記：這起事件在 2026年9月19日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
慕尼黑大學 LMU 招生系統遭入侵，約 60 萬筆在校生與校友資料含銀行帳戶外流
閱讀約 1 分鐘
- 揭露
- 2026年9月19日
- 發生
- 2026年9月16日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 600,000 筆資料[2]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
LMU 表示未授權行為者存取 IT 系統中的學生註冊基本資料，校方須假定資料已被取走，鑑識調查與巴伐利亞邦刑事警察局合作進行 [1]。校方自 9 月 16 日起處理此次攻擊，已關閉受影響系統並預防性下線其他系統 [2]。
影響範圍
最新鑑識確認招生系統整個資料集受影響，約 60 萬筆、回溯約 50 年的在校生與校友紀錄；2005 年後的紀錄部分含銀行資料，其餘類別包括身分、聯絡資料、學業歷程與休學原因 [2]。考試資訊、課程內容與個人成績不受影響 [1]。
後續
據 heise 報導，校方目前沒有資料遭公開的跡象，系統正逐步恢復 [3]。
建議措施
校方建議不要未經檢查就開啟郵件附件或連結，提防提及 LMU 的可疑聯繫，不要透露銀行資料或密碼 [1]。
修復指引
廠商建議
- 1提防釣魚聯繫 detect[1]
提防提及 LMU 或學業的可疑郵件、電話與訊息。
參考來源
官方 / 一級來源2
- [1]
“An unauthorized actor gained access to standing data relating to student registrations stored in an LMU IT system. Currently, we must assume that these data were in fact retrieved.”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。