Datenpanne in der StudiCloud

23.03.2024

Hiermit informiert der AStA über eine Datenpanne, bei der Daten von Studierenden und externen Personen wahrscheinlich Unbefugten zugänglich gemacht wurden:

Was ist passiert?

Mehrere Dateien, die Informationen zu internen Finanzdaten der verfassten Studierendenschaft der Universität Rostock aus den Jahren 2020 und 2021 enthalten, waren für vier Monate hochschulöffentlich in der StudiCloud, der Cloud für studentische Gremien der Universität Rostock, verfügbar.
Die Ursache für dieses Ereignis und seine späte Entdeckung liegt in der Freigabestruktur von Dokumenten in der StudiCloud begründet. Es ist oft nicht möglich, genau zu sehen, wer auf welche Dokumente Zugriff besitzt. Daher wurde nicht bemerkt, dass die oben genannten Dokumente der Hochschulöffentlichkeit verfügbar waren.

Wann ist es passiert?

Der Vorfall wurde in der Nacht vom 20.03. zum 21.03.2024 bemerkt. Die Dokumente waren seit November 2023 hochschulöffentlich.

Welche Daten sind betroffen?

Im Detail enthalten die Dateien die folgenden personenbezogenen Daten:

  • Zeitpunkt der Überweisung
  • Name und Vorname
  • Zahlungsbetreff
  • Überweisungsbetrag
  • in drei Fällen IBAN und BIC
  • in drei Fällen Unterschriften
  • Wer hat die Daten erhalten?

Auf die StudiCloud können alle Personen zugreifen, die einen entsprechenden Account bei der Universität Rostock besitzen. Wer tatsächlich auf die Dokumente zugegriffen hat, kann nicht mehr nachgewiesen werden, da die Log-Daten der StudiCloud nicht weit genug zurück reichen.

Welche Maßnahmen wurden bereits getroffen, um den Schaden zu begrenzen?

Der Unterordner, in dem sich die Dokumente befanden, wurde gelöscht.

Es wird hinsichtlich der Freigabe von Dokumenten in der StudiCloud noch einmal sensibilisiert.
Vor allem wird an einem besseren Konzept zur Aufarbeitung von Datenschutzvorfällen gearbeitet, mithilfe dessen die Umsetzung von Maßnahmen und die Kommunikation bei Datenschutzvorfällen verbessert werden soll.

Demnächst sollen die Einstellungen der StudiCloud zur Freigabe von Dokumenten überarbeitet werden, um die Öffentlichkeitseinstellungen übersichtlicher zu gestalten. Hiermit soll erzielt werden, dass solche Fehler im besten Fall ganz vermieden, aber zumindest frühzeitig erkannt werden können.

Es ist geplant, auch alle anderen Dokumente in der StudiCloud zeitnah auf ihre Öffentlichkeit zu überprüfen. Es ist jedoch nicht davon auszugehen, dass im Zusammenhang mit diesem Vorfall noch weitere Dokumente hochschulöffentlich verfügbar sind, da der entsprechende Ordner vollständig gelöscht wurde.

Posted by techast on in AKTUELL

Kalender

Mo
Di
Mi
Do
Fr
Sa
So
M
D
M
D
F
S
S
29
30
7:15 PM - AStA-Sitzung
31
7:15 PM - StuRa-Sitzung
1
2
3
4
5
6
7:15 PM - AStA-Sitzung
7
8
9
10
11
12
13
6:00 PM - AStA-Sitzung
15
16
17
18
19
20
6:00 PM - AStA-Sitzung
21
22
23
24
25
26
27
6:00 PM - AStA-Sitzung
28
6:00 PM - StuRa-Sitzung
29
1
2
3
30 Jan
30.01.2024    
19:15
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsenz im [...]
31 Jan
31.01.2024    
19:15-23:59
Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.
06 Feb
06.02.2024    
19:15
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsenz im [...]
13 Feb
13.02.2024    
18:00
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 18:00 Uhr einladen. Die Sitzung findet in Präsenz im [...]
14 Feb
Liebe Studis, hiermit laden wir euch herzlich zu unserer fünften Sitzung am 14. Februar 2024 um 15.15 Uhr ein. Wir tagen vorrangig in Präsenz im [...]
14 Feb
14.02.2024    
19:15-23:59
Liebe Studierende, die StuRa-Sitzung findet um 19:15 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.
20 Feb
20.02.2024    
18:00
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 18:00 Uhr einladen. Die Sitzung findet in Präsenz im [...]
27 Feb
27.02.2024    
18:00
Liebe Studierende, liebe Gäst*innen, hiermit möchten wir euch recht herzlich zur AStA-Sitzung am kommenden Dienstag um 18:00 Uhr einladen. Die Sitzung findet in Präsenz im [...]
28 Feb
28.02.2024    
18:00-22:44
Liebe Studierende, die StuRa-Sitzung findet um 18:00 Uhr in Raum 323, Haus 1, Ulmencampus, Rostock statt.
Events on 30.01.2024
30 Jan
30 Jan 24
Events on 31.01.2024
31 Jan
31 Jan 24
Rostock
Events on 06.02.2024
06 Feb
6 Feb 24
Events on 13.02.2024
13 Feb
13 Feb 24
Events on 14.02.2024
14 Feb
14 Feb 24
Rostock
14 Feb
14 Feb 24
Rostock
Events on 20.02.2024
20 Feb
20 Feb 24
Events on 27.02.2024
27 Feb
27 Feb 24
Events on 28.02.2024
28 Feb
28 Feb 24
Rostock