Datenpanne in der StudiCloud

23.03.2024

Hiermit informiert der AStA über eine Datenpanne, bei der Daten von Studierenden und externen Personen wahrscheinlich Unbefugten zugänglich gemacht wurden:

Was ist passiert?

Mehrere Dateien, die Informationen zu internen Finanzdaten der verfassten Studierendenschaft der Universität Rostock aus den Jahren 2020 und 2021 enthalten, waren für vier Monate hochschulöffentlich in der StudiCloud, der Cloud für studentische Gremien der Universität Rostock, verfügbar.
Die Ursache für dieses Ereignis und seine späte Entdeckung liegt in der Freigabestruktur von Dokumenten in der StudiCloud begründet. Es ist oft nicht möglich, genau zu sehen, wer auf welche Dokumente Zugriff besitzt. Daher wurde nicht bemerkt, dass die oben genannten Dokumente der Hochschulöffentlichkeit verfügbar waren.

Wann ist es passiert?

Der Vorfall wurde in der Nacht vom 20.03. zum 21.03.2024 bemerkt. Die Dokumente waren seit November 2023 hochschulöffentlich.

Welche Daten sind betroffen?

Im Detail enthalten die Dateien die folgenden personenbezogenen Daten:

  • Zeitpunkt der Überweisung
  • Name und Vorname
  • Zahlungsbetreff
  • Überweisungsbetrag
  • in drei Fällen IBAN und BIC
  • in drei Fällen Unterschriften
  • Wer hat die Daten erhalten?

Auf die StudiCloud können alle Personen zugreifen, die einen entsprechenden Account bei der Universität Rostock besitzen. Wer tatsächlich auf die Dokumente zugegriffen hat, kann nicht mehr nachgewiesen werden, da die Log-Daten der StudiCloud nicht weit genug zurück reichen.

Welche Maßnahmen wurden bereits getroffen, um den Schaden zu begrenzen?

Der Unterordner, in dem sich die Dokumente befanden, wurde gelöscht.

Es wird hinsichtlich der Freigabe von Dokumenten in der StudiCloud noch einmal sensibilisiert.
Vor allem wird an einem besseren Konzept zur Aufarbeitung von Datenschutzvorfällen gearbeitet, mithilfe dessen die Umsetzung von Maßnahmen und die Kommunikation bei Datenschutzvorfällen verbessert werden soll.

Demnächst sollen die Einstellungen der StudiCloud zur Freigabe von Dokumenten überarbeitet werden, um die Öffentlichkeitseinstellungen übersichtlicher zu gestalten. Hiermit soll erzielt werden, dass solche Fehler im besten Fall ganz vermieden, aber zumindest frühzeitig erkannt werden können.

Es ist geplant, auch alle anderen Dokumente in der StudiCloud zeitnah auf ihre Öffentlichkeit zu überprüfen. Es ist jedoch nicht davon auszugehen, dass im Zusammenhang mit diesem Vorfall noch weitere Dokumente hochschulöffentlich verfügbar sind, da der entsprechende Ordner vollständig gelöscht wurde.

Posted by techast on in AKTUELL

Kalender

Mo
Di
Mi
Do
Fr
Sa
So
M
D
M
D
F
S
S
1
2
7:15 PM - AStA-Sitzung
5
6
7
8
9
7:15 PM - AStA-Sitzung
11
12
13
14
15
16
7:15 PM - AStA-Sitzung
18
19
20
21
22
23
7:15 PM - AStA-Sitzung
24
7:15 PM - StuRa-Sitzung
25
27
28
29
30
7:15 PM - AStA-Sitzung
31
1
2
3
4
02 Jul
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
03 Jul
03.07.2024    
17:00-22:00
{:de}Der FANAM plant erneut einen entspannten Grillabend zum Semesterende mit allen Studis der Anglistik und Amerikanistik. Der Ort wird noch auf Instagram oder im Newsletter [...]
03 Jul
03.07.2024    
19:15
{:de}Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.{:}{:en}Dear students, the StuRa meeting will take place at 19:15 [...]
04 Jul
04.07.2024    
18:00-22:00
{:de}{:de}Spielen ist ein Grundphänomen des Menschen, welches in diesem Vortrag näher erläutert werden soll. Der Ludologe Prof. Dr. Jens Junge vom Institut für Ludologie in [...]
09 Jul
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
10 Jul
10.07.2024    
18:00-22:00
Jeden Monat veranstalten wir ein Hörsaalkino. Was läuft? Lass dich überraschen! Gerne kannst du uns auch Vorschläge an unsere Mailadresse senden. --- Wo: Arno-Esch-Hörsaal I [...]
16 Jul
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
17 Jul
17.07.2024-18.07.2024    
16:00-0:00
Unser letzter Spieleabend des Semesters findet gemeinsam mit dem Fachschaftsrat Informatik statt. Euch erwarten neben den klassischen Gesellschaftsspielen auch viele Outdoorspiele. Des Weiteren wird es [...]
23 Jul
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
24 Jul
24.07.2024    
19:15
{:de}Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.{:}{:en}Dear students, the StuRa meeting will take place at 18:00 [...]
Lange Nacht der (angefangenen) Hausarbeiten
26.07.2024-27.07.2024    
15:00-3:00
{:de}{:de}--- Schreiben und lernen bis der Tag anbricht — die Lange Nacht geht in die nächste Runde! Am 26. Juli öffnen wir bis 03:00 Uhr [...]
30 Jul
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
Events on 02.07.2024
02 Jul
2 Jul 24
Rostock
Events on 03.07.2024
03 Jul
03 Jul
3 Jul 24
Events on 04.07.2024
Events on 09.07.2024
09 Jul
9 Jul 24
Rostock
Events on 10.07.2024
10 Jul
Events on 16.07.2024
16 Jul
16 Jul 24
Rostock
Events on 17.07.2024
17 Jul
Events on 23.07.2024
23 Jul
23 Jul 24
Rostock
Events on 24.07.2024
24 Jul
24 Jul 24
Events on 26.07.2024
Events on 30.07.2024
30 Jul
30 Jul 24
Rostock