myTUM 入侵导致统一登录密码被盗，攻击者进一步攻击 TUMonline
慕尼黑工业大学确认，攻击者通过 myTUM 窃取统一登录密码，并利用管理员凭据攻击 TUMonline。校方停用了受影响账户并将 TUMonline 下线。作为预防措施，所有 TUM ID 持有人均须遵循重置指引。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 曾登录 myTUM 的人员；教职员工和学生的个人资料也可能外露。所有 TUM ID 持有人均须遵循重置指引。
- TUM · credential theft · campus IT
- 在野利用
- 已发现
- 校方确认密码遭窃，以及攻击者利用系统管理员凭据攻击 TUMonline。
发生了什么
校方表示，身份不明的攻击者窃取了曾登录 myTUM 人员的统一登录密码，并取得一组 TUMonline 系统管理员凭据，用于攻击这个独立的校园管理系统。校方未披露最初的进入方式、涉及的登录时段或受害者人数。校方称多因素认证在此次事件中保护了账户，但重置要求仍涵盖全部 TUM ID。
除已确认被盗的密码外，校方称姓名、家庭住址及出生日期可能被访问；教职员工还可能涉及工作地址和电话，学生则可能涉及学号、专业和就读学期数。校方称 TUMonline 上大部分相关访问留有日志，目前检查尚未发现成绩或入学申请外露的迹象，调查仍在继续。
11 月 7 日重置指引发布时，TUMonline 仍无法登录；重置密码本身不会恢复该服务。此次评为 L4，依据是受影响的 myTUM 用户群体密码确实被盗，且管理员凭据被用于攻击核心系统。校方并未给出受害人数，也未确认每类个人资料都已被取得。
案发时间线
11月3日 07:55 UTC
校方 IT 状态记录所列的 TUMonline 中断起点
这是状态条目记载的中断起点，不是已确认的首次入侵或公开时间。
11月5日 10:04 UTC
EduVPN 仅对已配置多因素认证的用户开放
EduVPN 要求使用通行密钥，或使用基于时间的一次性验证码与有效 TUM 密码。
2026年11月6日
校方公开确认密码被盗及 TUMonline 遭攻击
校方停用受影响账户并将 TUMonline 下线，已向巴伐利亚州数据保护专员报告并提起刑事报案。
11月6日 18:09 UTC
未配置多因素认证的 TUM 账户无法登录 Microsoft 365
这些用户须使用其他密码重置方式。
11月7日 12:00 UTC
校方更新适用于所有 TUM ID 的密码重置指引
即使未使用过 myTUM，也须遵循指引。按当前指引，自公布的 11 月 5 日分界点起已更换的密码仍有效。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 慕尼黑工业大学事件公告一手来源确认密码被盗、管理员凭据被利用、个人资料可能受影响的范围及遏制措施。
- 校方 IT 密码重置指引一手来源适用全部 TUM ID，说明 11 月 5 日分界点、官方重置途径、服务限制及防钓鱼指引。
- TUMonline 状态通知一手来源记录服务中断起点并链接官方重置指引。
- 校方 EduVPN 状态通知一手来源EduVPN 要求事先已配置多因素认证，须用通行密钥，或同时使用 TOTP 和有效密码。
- 校方 Microsoft 365 状态通知一手来源确认未事先配置多因素认证的用户无法登录。