Brève - La Université technique de Munich L’université technique de Munich (TUM) a annoncé le 6 novembre 2026 un incident de sécurité informatique touchant ses services centraux. Selon l’établissement, des personnes non identifiées auraient apparemment exploité une vulnérabilité dans le portail myTUM, via laquelle des identifiants de connexion auraient pu être consultés. L’université n’a pour l’instant pas communiqué de chiffres précis sur l’ampleur éventuelle de la fuite de données.
La TUM a indiqué que, par mesure de précaution, des services centraux avaient été temporairement désactivés et des investigations forensiques lancées. Les personnes concernées seront informées directement ; l’université recommande à toutes et tous de changer leurs mots de passe et de faire preuve d’une vigilance accrue face aux courriels de phishing. Lorsque cela est possible, des mécanismes de sécurité supplémentaires doivent être activés.
L’établissement a saisi le délégué bavarois à la protection des données ainsi que les autorités répressives ; le parquet a été informé et une plainte pénale a été déposée. Parallèlement, la police et le commissariat d’État de police criminellemènent des investigations. La TUM souligne qu’elle coopère avec les enquêteurs et qu’elle rétablira progressivement les services centraux d’authentification.
Selon l’état actuel des vérifications, l’université examine si, en plus des identifiants, d’autres informations personnelles d’étudiant·e·s et de personnel sont concernées. La TUM a précisé qu’elle ne publierait des déclarations étayées qu’après la fin des analyses en cours.
L’incident s’inscrit dans une série d’attaques visant des établissements d’enseignement supérieur en Bavière et en Allemagne : déjà le 19 septembre 2026, l’université Ludwig‑Maximilians de Munich avait signalé un incident de protection des données. Les autorités de sécurité et les administrations universitaires voient dans ces événements des signes d’une menace accrue pour les infrastructures informatiques universitaires et recommandent des mesures systématiques de renforcement, une surveillance rapprochée et des campagnes de sensibilisation pour le personnel et les étudiant·e·s.
Pour la TUM, la priorité est désormais de limiter les dommages et de sécuriser les systèmes centraux. Les personnes concernées sont invitées à signaler immédiatement tout cas suspect à l’université et à examiner avec un soin particulier les sollicitations inhabituelles demandant la confirmation des identifiants de connexion.
Rédactrice : Mira Cadena (Article avec le soutien de l'IA).