Datenpanne in der StudiCloud

23.03.2024

Hiermit informiert der AStA über eine Datenpanne, bei der Daten von Studierenden und externen Personen wahrscheinlich Unbefugten zugänglich gemacht wurden:

Was ist passiert?

Mehrere Dateien, die Informationen zu internen Finanzdaten der verfassten Studierendenschaft der Universität Rostock aus den Jahren 2020 und 2021 enthalten, waren für vier Monate hochschulöffentlich in der StudiCloud, der Cloud für studentische Gremien der Universität Rostock, verfügbar.
Die Ursache für dieses Ereignis und seine späte Entdeckung liegt in der Freigabestruktur von Dokumenten in der StudiCloud begründet. Es ist oft nicht möglich, genau zu sehen, wer auf welche Dokumente Zugriff besitzt. Daher wurde nicht bemerkt, dass die oben genannten Dokumente der Hochschulöffentlichkeit verfügbar waren.

Wann ist es passiert?

Der Vorfall wurde in der Nacht vom 20.03. zum 21.03.2024 bemerkt. Die Dokumente waren seit November 2023 hochschulöffentlich.

Welche Daten sind betroffen?

Im Detail enthalten die Dateien die folgenden personenbezogenen Daten:

  • Zeitpunkt der Überweisung
  • Name und Vorname
  • Zahlungsbetreff
  • Überweisungsbetrag
  • in drei Fällen IBAN und BIC
  • in drei Fällen Unterschriften
  • Wer hat die Daten erhalten?

Auf die StudiCloud können alle Personen zugreifen, die einen entsprechenden Account bei der Universität Rostock besitzen. Wer tatsächlich auf die Dokumente zugegriffen hat, kann nicht mehr nachgewiesen werden, da die Log-Daten der StudiCloud nicht weit genug zurück reichen.

Welche Maßnahmen wurden bereits getroffen, um den Schaden zu begrenzen?

Der Unterordner, in dem sich die Dokumente befanden, wurde gelöscht.

Es wird hinsichtlich der Freigabe von Dokumenten in der StudiCloud noch einmal sensibilisiert.
Vor allem wird an einem besseren Konzept zur Aufarbeitung von Datenschutzvorfällen gearbeitet, mithilfe dessen die Umsetzung von Maßnahmen und die Kommunikation bei Datenschutzvorfällen verbessert werden soll.

Demnächst sollen die Einstellungen der StudiCloud zur Freigabe von Dokumenten überarbeitet werden, um die Öffentlichkeitseinstellungen übersichtlicher zu gestalten. Hiermit soll erzielt werden, dass solche Fehler im besten Fall ganz vermieden, aber zumindest frühzeitig erkannt werden können.

Es ist geplant, auch alle anderen Dokumente in der StudiCloud zeitnah auf ihre Öffentlichkeit zu überprüfen. Es ist jedoch nicht davon auszugehen, dass im Zusammenhang mit diesem Vorfall noch weitere Dokumente hochschulöffentlich verfügbar sind, da der entsprechende Ordner vollständig gelöscht wurde.

Posted by techast on in AKTUELL

Kalender

Mo
Di
Mi
Do
Fr
Sa
So
M
D
M
D
F
S
S
31
1
7:15 PM - AStA-Sitzung
2
3
4
5
6
7
8
7:15 PM - AStA-Sitzung
9
10
11
12
13
14
15
7:15 PM - AStA-Sitzung
16
17
18
19
20
21
22
7:15 PM - AStA-Sitzung
23
24
25
26
27
28
29
7:15 PM - AStA-Sitzung
30
1
2
3
4
01 Apr
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
08 Apr
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
15 Apr
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
22 Apr
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
29 Apr
{:de}Liebe Studierende, liebe Gäst:innen, wir möchten euch herzlich zur AStA-Sitzung am kommenden Dienstag um 19:15 Uhr einladen. Die Sitzung findet in Präsens im Raum 131 [...]
Events on 01.04.2025
01 Apr
1 Apr 25
Rostock
Events on 08.04.2025
08 Apr
8 Apr 25
Rostock
Events on 15.04.2025
15 Apr
15 Apr 25
Rostock
Events on 22.04.2025
22 Apr
22 Apr 25
Rostock
Events on 29.04.2025
29 Apr
29 Apr 25
Rostock