本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ドイツのミュンヘン工科大学（TUM）は2026年11月9日午後5時25分（現地時間）の更新で、サイバー攻撃を受けて一時停止していた学内管理システム「TUMonline」の運用再開を発表した。大学によると、ポータル「myTUM」の登録者全員の中央ログイン用パスワードが窃取され、管理者の認証情報がTUMonlineへの攻撃に使われた。大学は利用者にパスワード変更と多要素認証の設定を求めている。
管理者の認証情報を使用、個人情報へのアクセスの可能性
大学の11月6日付発表によると、攻撃者はmyTUMへの攻撃で窃取したTUMonlineのシステム管理者の認証情報を使い、同システムを攻撃した。大学は対象アカウントを停止し、TUMonlineを一時的にネットワークから切り離した。バイエルン州のデータ保護当局への報告と刑事告発も行った。
大学がアクセスされた可能性を挙げた情報は、氏名、私用住所、生年月日など。職員の勤務先住所や業務電話番号、学生の場合は該当する人の学籍番号、専攻、在籍学期数も含まれる。ただし、これらすべての情報が持ち出されたと確認されたわけではない。
TUMonline内のアクセスはおおむね記録されており、大学はログ分析から、成績や入学出願などの追加データには現時点で影響がないと考えている。ただし、調査は続いている。The Registerによると、初期アクセスの具体的な方法と、窃取されたパスワードの保存方式は大学から明らかにされていない。
変更要請はmyTUM未利用者にも
大学は11月9日朝にパスワード変更機能の復旧を告知し、同日夕方にTUMonlineの運用再開を案内した。一方、大学の障害情報では旧myTUMポータルは再開しないとしており、TUMonlineに接続する一部サービスにも制限が残る。
IT部門は調査継続を理由に、myTUMを利用しているかどうかにかかわらず、全TUM識別子保有者へパスワード変更を求めている。窃取されたと説明した対象はmyTUM登録者全員で、変更要請はそれより広い範囲に及ぶ。
IT部門のFAQでは、MFA（多要素認証）を設定済みの利用者は、中央TUMログインを経由するサービスで保護されていたと説明している。その利用者にもパスワード変更を求める一方、11月5日午前0時以降に変更済みのパスワードは、現時点では有効としている。
再設定には、Microsoft 365、ドイツのオンライン本人確認機能付き身分証、TUMログイン、指定ネットワーク経由のメールを使う方法を案内している。Microsoft 365でMFAを設定しておらずログインできない場合は、別の方法を使うよう求めた。大学は学外で使い回したパスワードも変更し、個人情報を利用した詐欺に警戒するよう呼びかけている。
参考・出典
- TUMonline is back again – IT Security Incident at TUM
- TUMonline läuft wieder – IT-Sicherheitsvorfall an der TUM
- Aktuelles – TUM IT – CIO
- Current News – TUM IT – CIO
- View Notification – MyTUM Portal
- Home – TUM IT – CIO
- Portal breach at Germany’s top university exposes every registered user’s password
- Erneut Hackerangriff auf bayerische Uni – TUM betroffen
