Aufgrund zweier ungeschützter Microsoft Azure Storage-Blogs, die das Cybernews-Team 2023 entdeckte, waren mehr als 1,3 Mio. Dateneinträge der Indiana University im Netz zugänglich. Diese betrafen die Beginning College Survey of Student Engagement (BCSSE), eine Umfrage für Erstsemester, in der unter anderem mentales Wohlbefinden und Informationen zu erhaltenen finanziellen Hilfsmitteln, aber auch sensible demografische Daten und Daten zur Unterbringung angegeben werden. Zudem sind die Informationen nicht anonymisiert, da Klarnamen und Matrikelnummern bei der Durchführung angegeben werden.
Cybernews informierte die Universität prompt über den Fehler. Daraufhin verschlüsselte diese die Datensätze.