L’université de Munich victime d’une cyberattaque

L’université Ludwig-Maximilian (LMU) de Munich a annoncé, le 19 septembre 2026, qu’elle enquêtait sur une cyberattaque ayant compromis un SI contenant des données d’inscription sensibles sur les étudiants. L’établissement a détecté l’intrusion le 16 septembre, mais n’a communiqué ni sur la date du piratage, ni sur son éventuelle attribution, ni sur une possible demande de rançon. La LMU n’a pas non plus précisé le volume de données concernées ou le nombre d’étudiants touchés parmi les 52 000 que compte l’établissement.

Le SI compromis contenait les informations suivantes : nom, prénom, date de naissance et autres éléments d’identification ; coordonnées postales, électroniques et bancaires ; cursus et diplômes antérieurs ; numéros d’assurance maladie et identifiants liés au programme d’aide financière aux étudiants. Dans certains cas, les données pourraient aussi inclure les motifs pour lesquels des étudiants ont demandé un congé d’études.

Selon la LMU, ces informations n’ont été ni modifiées ni supprimées. Rien n’indique non plus qu’elles aient été mises en vente ou utilisées à mauvais escient. Dès qu’elle a détecté l’incident, l’université a déconnecté, par mesure de précaution, le SI compromis et d’autres serveurs associés, ce qui a notamment empêché les nouvelles inscriptions. L’établissement indique collaborer avec des experts en cybersécurité et les forces de l’ordre.