Die Ludwig-Maximilians-Universität München hat einen erheblichen Sicherheitsverstoss zu verzeichnen. Unbekannte Angreifer sind in die Systeme der Universität eingedrungen und haben Immatrikulationsdaten von etwa 600.000 Studierenden abgeflossen. Das Ausmass des Angriffs ist beeindruckend: Die kompromittierten Daten erstrecken sich über einen Zeitraum von nahezu fünf Jahrzehnten, seit etwa Mitte der 1970er Jahre bis zur Gegenwart.
In solchen Fällen entsteht ein erhebliches Risiko für die betroffenen Personen. Immatrikulationsdaten enthalten typischerweise Name, Geburtsdatum, Adresse und möglicherweise weitere persönliche Identifikationsinformationen. Diese Daten sind wertvoll für Cyberkriminelle, die sie zu Identitätsdiebstahl, Phishing-Angriffen oder anderen betrügerischen Aktivitäten missbrauchen könnten.
Der Angriff verdeutlicht die Herausforderung, die grosse Datenbestände mit sich bringen: Eine Institution, die über viele Jahre hinweg Informationen sammelt, schafft damit auch ein potenzielles Ziel für Attacken. Die Sicherung solch umfangreicher Datenbestände ist komplex und erfordert kontinuierliche Investitionen in moderne Sicherheitsinfrastruktur, regelmässige Updates und Schulungen.
Für Unternehmen und Organisationen, die grosse Mengen an Kundendaten speichern, bietet dieser Fall eine wichtige Lehre. Ein Sicherheitsvorfall dieser Grössenordnung zeigt, dass selbst etablierte Institutionen mit erheblichen Ressourcen anfällig sind. KMU sollten daraus schliessen, dass Datenminimierung und -klassifizierung essentiell sind: Nur Daten speichern, die wirklich notwendig sind, und diese nach einem definierten Aufbewahrungszeitraum löschen. Zudem sind regelmässige Sicherheitsaudits, moderne Zugangskontrollen und die Überwachung von Datenzugriffen nicht optional, sondern eine grundlegende Pflicht für jede Organisation.