Die Universität Oxford meldete am 8. Juni 2026 eine Datenpanne, nachdem ihr Drittanbieter Group GTI mitgeteilt hatte, dass die Karriereplattform CareerConnect am 28. Mai 2026 kompromittiert worden war. Angreifer erlangten Zugriff auf Namen, E‑Mail‑Adressen und verschlüsselte Passwörter von Nutzern ohne SSO‑Login (Alumni, Forschende, Arbeitgeber).
GTI erklärte, der Angriff habe dem Sammeln von Zugangsdaten gedient, was zu Phishing‑Risiken führen könne. Universitätssysteme selbst waren nicht betroffen. Es ist der zweite Datenschutzvorfall Oxfords im Jahr 2026 – nach dem ShinyHunters‑Angriff auf das Canvas‑LMS im Mai.