Datenpanne in der StudiCloud

23.03.2024

Hiermit informiert der AStA über eine Datenpanne, bei der Daten von Studierenden und externen Personen wahrscheinlich Unbefugten zugänglich gemacht wurden:

Was ist passiert?

Mehrere Dateien, die Informationen zu internen Finanzdaten der verfassten Studierendenschaft der Universität Rostock aus den Jahren 2020 und 2021 enthalten, waren für vier Monate hochschulöffentlich in der StudiCloud, der Cloud für studentische Gremien der Universität Rostock, verfügbar.
Die Ursache für dieses Ereignis und seine späte Entdeckung liegt in der Freigabestruktur von Dokumenten in der StudiCloud begründet. Es ist oft nicht möglich, genau zu sehen, wer auf welche Dokumente Zugriff besitzt. Daher wurde nicht bemerkt, dass die oben genannten Dokumente der Hochschulöffentlichkeit verfügbar waren.

Wann ist es passiert?

Der Vorfall wurde in der Nacht vom 20.03. zum 21.03.2024 bemerkt. Die Dokumente waren seit November 2023 hochschulöffentlich.

Welche Daten sind betroffen?

Im Detail enthalten die Dateien die folgenden personenbezogenen Daten:

  • Zeitpunkt der Überweisung
  • Name und Vorname
  • Zahlungsbetreff
  • Überweisungsbetrag
  • in drei Fällen IBAN und BIC
  • in drei Fällen Unterschriften
  • Wer hat die Daten erhalten?

Auf die StudiCloud können alle Personen zugreifen, die einen entsprechenden Account bei der Universität Rostock besitzen. Wer tatsächlich auf die Dokumente zugegriffen hat, kann nicht mehr nachgewiesen werden, da die Log-Daten der StudiCloud nicht weit genug zurück reichen.

Welche Maßnahmen wurden bereits getroffen, um den Schaden zu begrenzen?

Der Unterordner, in dem sich die Dokumente befanden, wurde gelöscht.

Es wird hinsichtlich der Freigabe von Dokumenten in der StudiCloud noch einmal sensibilisiert.
Vor allem wird an einem besseren Konzept zur Aufarbeitung von Datenschutzvorfällen gearbeitet, mithilfe dessen die Umsetzung von Maßnahmen und die Kommunikation bei Datenschutzvorfällen verbessert werden soll.

Demnächst sollen die Einstellungen der StudiCloud zur Freigabe von Dokumenten überarbeitet werden, um die Öffentlichkeitseinstellungen übersichtlicher zu gestalten. Hiermit soll erzielt werden, dass solche Fehler im besten Fall ganz vermieden, aber zumindest frühzeitig erkannt werden können.

Es ist geplant, auch alle anderen Dokumente in der StudiCloud zeitnah auf ihre Öffentlichkeit zu überprüfen. Es ist jedoch nicht davon auszugehen, dass im Zusammenhang mit diesem Vorfall noch weitere Dokumente hochschulöffentlich verfügbar sind, da der entsprechende Ordner vollständig gelöscht wurde.

Posted by techast on in AKTUELL

Kalender

Mo
Di
Mi
Do
Fr
Sa
So
M
D
M
D
F
S
S
1
2
3
4
5
6
7
8
9
10
7:15 PM - StuRa-Sitzung
11
12
13
14
15
17
18
19
21
22
24
7:15 PM - StuRa-Sitzung
26
27
28
29
30
1
2
3
4
5
10 Apr
10.04.2024    
19:15
Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.
16 Apr
16.04.2024    
18:00-23:00
Treffpunkt wird auf Instagram bekanntgegeben. Der FANAM lädt ein zum ersten Pub-Crawl des Jahres! Wir erkunden die Pubs und Bars der Stadt mit Euch.
16 Apr
16.04.2024    
19:00-22:00
Auch im neuen Semester veranstaltet der FANAM seinen Pub-Crawl durch die Pubs der KTV mit Euch wieder. Seid dabei!
20 Apr
20.04.2024    
10:00-16:00
In Zusammenarbeit von DaMOst e.V. und der Initiative Jugend spricht wird am 20. April von 10-16 Uhr ein Empowermentworkshop in Rostock veranstaltet! Im Rahmen dieses [...]
23 Apr
23.04.2024    
9:00-17:00
Liebe Studis, wir laden euch herzlich zur Vollversammlung ein! Alle Infos findet ihr auf unserer Website: vollversammlung.stura-rostock.de und in euren E-Mails! Dear Studis, We cordially [...]
24 Apr
24.04.2024    
19:15
Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.
25 Apr
25.04.2024    
15:00-17:00
Der FANAM versammelt sich auch in diesem Jahr wieder zu mehreren Bookclubs für euch. Diese werden vorraussichtlich im Glückskind stattfinden. Alles was ihr dafür tun [...]
Podiumsdiskussion Klima-Wählt-Mit
02.05.2024    
19:00-21:00
Was macht die Politik für den Klimaschutz? – diese Leitfrage verfolgt die Podiumsdiskussion „Klima wählt mit!“. Rostock hat sich mit einem Bürgerschaftsbeschluss im November 2020 verpflichtet, [...]
Events on 10.04.2024
10 Apr
10 Apr 24
Events on 16.04.2024
16 Apr
16 Apr 24
16 Apr
Events on 20.04.2024
Events on 23.04.2024
23 Apr
Events on 24.04.2024
24 Apr
24 Apr 24
Events on 25.04.2024
25 Apr
25 Apr 24
Events on 02.05.2024