Sicherheitsforscher haben im Hochschulinformationssystem Campusnet eine Schwachstelle entdeckt, die persönliche Daten von rund 1,1 Millionen aktuellen und ehemaligen Studenten deutscher Hochschulen gefährdete. Der Chaos Computer Club (CCC) unterstützte die Meldung des Datenlecks.
Die betroffenen Personenverzeichnisse konnten über eine öffentlich zugängliche Suchfunktion durchsucht werden. Das Formular erlaubte Wildcard-Abfragen und die Suche nach einzelnen Attributen wie Postleitzahl, Straße oder Hausnummer. So war es möglich, vollständige Adressdatensätze zu rekonstruieren. Betroffen waren 22 Hochschulen, darunter Einrichtungen in Bremen, Darmstadt, Dresden, Hamburg, Leipzig, Mainz, Paderborn, Neubrandenburg, Osnabrück sowie die Hamburger Polizeiakademie.
Mindestens zehn Hochschulen schlossen die Lücke noch am Tag der Benachrichtigung, weitere am Folgetag. Vier reagierten zunächst nicht, die Sicherheitslücke wurde inzwischen jedoch bei allen bekannten Einrichtungen geschlossen. Campusnet wird von der Datenlotsen Informationssysteme GmbH betrieben und unterstützt Hochschulen bei der Verwaltung des Student Life Cycle und der Optimierung administrativer Prozesse. Ob die Lücke ausgenutzt wurde, ist bisher nicht bekannt; die zuständigen Datenschutzbehörden und das DFN-CERT sind informiert.
Die Vorfälle bei Campusnet zeigen, wie kritisch der Schutz sensibler Studentendaten ist. Nur durch gezielte IT-Sicherheitsmaßnahmen und normgerechte Beratung lassen sich Datenlecks vermeiden. Eine professionelle Unterstützung sichert sowohl personenbezogene Daten als auch den reibungslosen Hochschulbetrieb.
DSGVO: Übersicht von Datenschutz-Bußgeldern in unserem Blog
https://it-news-blog.com/?cat=370
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com