Datenpanne in der StudiCloud

23.03.2024

Hiermit informiert der AStA über eine Datenpanne, bei der Daten von Studierenden und externen Personen wahrscheinlich Unbefugten zugänglich gemacht wurden:

Was ist passiert?

Mehrere Dateien, die Informationen zu internen Finanzdaten der verfassten Studierendenschaft der Universität Rostock aus den Jahren 2020 und 2021 enthalten, waren für vier Monate hochschulöffentlich in der StudiCloud, der Cloud für studentische Gremien der Universität Rostock, verfügbar.
Die Ursache für dieses Ereignis und seine späte Entdeckung liegt in der Freigabestruktur von Dokumenten in der StudiCloud begründet. Es ist oft nicht möglich, genau zu sehen, wer auf welche Dokumente Zugriff besitzt. Daher wurde nicht bemerkt, dass die oben genannten Dokumente der Hochschulöffentlichkeit verfügbar waren.

Wann ist es passiert?

Der Vorfall wurde in der Nacht vom 20.03. zum 21.03.2024 bemerkt. Die Dokumente waren seit November 2023 hochschulöffentlich.

Welche Daten sind betroffen?

Im Detail enthalten die Dateien die folgenden personenbezogenen Daten:

  • Zeitpunkt der Überweisung
  • Name und Vorname
  • Zahlungsbetreff
  • Überweisungsbetrag
  • in drei Fällen IBAN und BIC
  • in drei Fällen Unterschriften
  • Wer hat die Daten erhalten?

Auf die StudiCloud können alle Personen zugreifen, die einen entsprechenden Account bei der Universität Rostock besitzen. Wer tatsächlich auf die Dokumente zugegriffen hat, kann nicht mehr nachgewiesen werden, da die Log-Daten der StudiCloud nicht weit genug zurück reichen.

Welche Maßnahmen wurden bereits getroffen, um den Schaden zu begrenzen?

Der Unterordner, in dem sich die Dokumente befanden, wurde gelöscht.

Es wird hinsichtlich der Freigabe von Dokumenten in der StudiCloud noch einmal sensibilisiert.
Vor allem wird an einem besseren Konzept zur Aufarbeitung von Datenschutzvorfällen gearbeitet, mithilfe dessen die Umsetzung von Maßnahmen und die Kommunikation bei Datenschutzvorfällen verbessert werden soll.

Demnächst sollen die Einstellungen der StudiCloud zur Freigabe von Dokumenten überarbeitet werden, um die Öffentlichkeitseinstellungen übersichtlicher zu gestalten. Hiermit soll erzielt werden, dass solche Fehler im besten Fall ganz vermieden, aber zumindest frühzeitig erkannt werden können.

Es ist geplant, auch alle anderen Dokumente in der StudiCloud zeitnah auf ihre Öffentlichkeit zu überprüfen. Es ist jedoch nicht davon auszugehen, dass im Zusammenhang mit diesem Vorfall noch weitere Dokumente hochschulöffentlich verfügbar sind, da der entsprechende Ordner vollständig gelöscht wurde.

Posted by techast on in AKTUELL

Kalender

Mo
Di
Mi
Do
Fr
Sa
So
M
D
M
D
F
S
S
31
1
7:15 PM - StuRa-Sitzung
2
3
4
5
6
7
7:30 PM - AStA-Sitzung
8
9
6:00 PM - Karaoke-Nacht
10
11
12
14
15
16
17
18
19
20
21
22
6:00 PM - Pub-Quiz
23
24
25
26
27
28
29
30
1
2
3
30 Okt
30.10.2023    
18:00-21:00
Der Fachschaftsrat der Anglistik und Amerikanistik lädt zu einem schaurigem Halloween-Hörsaalkino ein. Passend dazu teilen wir ein freiwilliges Bingo-Blatt aus.
01 Nov
01.11.2023    
19:15
Die StuRa-Sitzung findet um 19:15 Uhr im HS 323 in Haus 1 am Ulmencampus statt. Kommt gerne vorbei, ihr seid herzlich eingeladen!
07 Nov
07.11.2023    
19:30-22:30
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 19:30 Uhr einladen. Die Sitzung findet in Präsenz im [...]
09 Nov
09.11.2023    
18:00-22:00
Für alle Studis, die Troy und Gabriella nachspielen wollen, mit FreundInnen einen tollen Abend verbringen wollen, oder einfach mal zeigen wollen was sie können, veranstaltet [...]
Kritische Einführungstage 2023
13.11.2023-01.12.2023    
Ganztägig
Wie auch in den Jahren zuvor veranstaltet der AStA wieder die Kritischen Einführungstage (KrETa). Sie laden dazu ein, auf eine Erkundungstour zu gehen und Einblicke [...]
22 Nov
22.11.2023    
18:00-22:00
Das alljährliche Pub-Quiz ist zurück. Mehr Fragen, mehr Wissen, mehr Spaß! Der FANAM lädt seine Studis recht herzlich ein.
Events on 30.10.2023
30 Okt
30 Okt 23
Rostock
Events on 01.11.2023
01 Nov
1 Nov 23
Events on 07.11.2023
07 Nov
7 Nov 23
Events on 09.11.2023
09 Nov
9 Nov 23
Rostock
Events on 13.11.2023
Events on 22.11.2023
22 Nov
22 Nov 23
Rostock