Sicherheitslücke bei Universität Leipzig
Daten von ca. 70 Tsd. Nutzern der Leipziger Universitätsbibliothek während System-Update exponiert.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Universität Leipzig
In der Universität Leipzig ist es zu einer Datenpanne gekommen. Die IT-Systeme der Universitätsbibliothek exponierten in der Zeit vom 06. bis zum 19. April 2022 etwa 70.000 ungeschützte Datensätze von Nutzern, als ein System zur Aktualisierung von Webanwendungen im Einsatz war.
Durch einen externen Hinweisgeber wurde der Vorfall an die Universitätsleitung gemeldet. Betroffen waren Informationen zu den Namen, E-Mail-Adressen und Kartennnummern der Bibliotheksnutzer. Passwörter waren nicht in den Datensätzen enthalten. Die betroffenen Personen wurden informiert und vor Phishing- sowie Spam-Bedrohungen gewarnt.
Ermittlungen ergaben, dass mindestens ein unautorisierter Zugriff auf die ungeschützten Daten stattgefunden hat. Die Universitätsleitung erstattete Anzeige bei der Polizei und meldete den Vorgang an den Sächsischen Datenschutzbeauftragten.
