Hogeschool Avans liet jaar lang dashboard met gevoelige info verkeerd openstaan

In dit artikel:

Avans Hogeschool heeft huidige en voormalige studenten gewaarschuwd voor een mogelijk datalek waarbij gevoelige persoonsgegevens bijna een jaar lang zichtbaar waren voor onbevoegden. Het probleem ontstond na een wijziging in Microsoft Power BI op 30 juni vorig jaar, het platform waarop het interne dashboard Avans Amigo draait. Daardoor kregen meer mensen toegang tot informatie dan de bedoeling was.

De school ontdekte het lek pas op 8 juni, en meldt dat er geen aanwijzingen zijn dat de gegevens daadwerkelijk zijn gestolen of misbruikt, al kan dat niet helemaal worden uitgesloten. Avans heeft betrokkenen per e-mail geïnformeerd, een informatiepagina geplaatst en melding gedaan bij de Autoriteit Persoonsgegevens.

Welke gegevens precies zichtbaar waren, maakt de hogeschool niet bekend om privacyredenen. Volgens Avans gaat het om een interne fout in de configuratie, waarvoor de instelling zelf verantwoordelijk is. De school onderzoekt nu hoe de fout zo lang onopgemerkt kon blijven en zegt daarvan te willen leren.