‼️慕尼黑工大TUM遭黑客攻击！校园系统紧急关闭
最近TUM的同学，应该有不少人发现校园系统不太正常。TUMonline 登不上去，部分校园服务无法使用，连密码重置、设置双重验证都可能受到影响。一开始可能还以为只是学校系统又在维护，没想到事情比想象中严重。
11月6日，慕尼黑工业大学（TUM）正式发布公告，确认学校遭到了黑客攻击。而且这次被攻击的，不只是一个普通网页。
😨 黑客是怎么进去的？
根据学校的说法，黑客首先攻击了 myTUM 门户，获取了曾登录该门户用户的 TUM 中央账号密码。更麻烦的是，这批被盗的登录信息里，竟然包括一名 TUMonline 系统管理员的账号。黑客随后利用这个管理员账号，进一步攻击了学校的中央校园管理系统 TUMonline。
也就是说，大家平时使用的校园系统，真的成为了这次攻击的目标。
学校发现问题后，紧急暂停了受影响账号，并暂时关闭 TUMonline，防止攻击继续扩散。
对TUM学生来说，最需要关注什么？
比起网站暂时打不开，更让人担心的是个人信息。TUM 官方表示，攻击过程中，黑客可能访问到受影响用户的以下信息：
- 姓名、出生日期
- 在德国的家庭住址
- TUM 账号密码
- 学号（Matrikelnummer）
- 所学专业
- 已经读了几个专业学期
想想看，这些都是我们平时在学校系统里填写的信息。尤其是住址、生日和专业等信息，如果被不法分子组合利用，之后收到的诈骗邮件甚至可能准确叫出你的名字，知道你在哪所大学、读什么专业。
当然，目前还不能说每个TUM 学生的上述信息都已经泄露。学校公布的是可能受到影响的数据范围，具体情况仍在调查。
📚 那成绩、申请记录呢？
这应该也是很多同学第一时间关心的问题。
目前有一个相对好的消息：TUM 表示，根据现有系统日志的调查结果，暂时没有发现成绩、大学申请资料等其他 TUMonline 数据受到影响的证据。不过调查还没结束，后续仍需关注学校通知。
💻 TUMonline 什么时候恢复？
根据 TUM IT 11月6日公布的故障信息，TUMonline 及部分关联服务仍受到影响，myTUM 门户也处于停用状态。这段时间如果需要处理学校事务，比如查看校园信息、使用相关在线服务，可能会遇到无法登录的情况。
另外，现在不是每个人都能立即正常修改密码或开启 MFA。TUM 表示，将在下周一（11月9日）前提供密码修改方式，并发布具体操作说明。
所以如果你现在发现密码重置页面也打不开，不一定是自己账号单独出了问题。
⚠️ 在 TUM 的同学，这几件事记得做！
第一，留意学校的密码重置通知。
按照 TUM 官方接下来发布的步骤修改密码，不要随便通过陌生邮件里的链接操作。
第二，检查有没有重复使用密码。
如果 TUM 账号和自己的 Gmail、Outlook、淘宝、购物网站等使用了相同密码，建议尽快把其他账号的密码也换掉。
第三，小心假冒学校的邮件。
尤其是收到类似「你的 TUM 账号已被冻结」「点击这里重新激活账号」的邮件，一定要确认来源。TUM 已明确提醒，学校不会通过邮件、电话或信件向学生索要密码。
第四，等系统恢复后开启 MFA 双重验证。
TUM 表示，已经启用 MFA 的账号在这次攻击中得到了保护。
可能你自己就在TUM读书，可能室友、朋友、同学就在慕尼黑，甚至这几天还在吐槽学校系统怎么一直打不开。现在才知道，背后竟然是一场真实的黑客攻击。目前学校已经报警，并向巴伐利亚州数据保护监管机构报告了此事。
在TUM的同学，这几天有遇到登录失败、系统打不开或者收到学校安全通知的情况吗？ 欢迎评论区讨论
新闻来源：tum.de
