Verfahren zur Information persönlich betroffener Studierenden des Hackerangriffs im Dezember 2022
ich habe ein paar Fragen zur laufenden Analyse des im Darknet aufgetauchten Datensatzes vom Hackerangriff im Dezember 2022:
Im September und im Oktober 2023 sind Updates zu der Veröffentlichung personenbezogener Daten bekanntgemacht worden.
- Bedeutet das, dass die Prüfung des im Darknet aufgetauchten Datensatzes schon abgeschlossen? Und ist davon auszugehen, dass Studierende, die bislang keine Information erhalten haben, nicht von dem Datenleck betroffen sind? Oder läuft die Analyse weiterhin?
- Wie viele Studierende sind persönlich betroffen und wurden durch die Hochschule informiert?
- In welcher Form werden die betroffenen Studierenden informiert? (per Mail, postatlisch, o.ä.)
- Welche Daten müssen in dem Datensatz enthalten sein, damit Studierende informiert werden? (Reicht es bspw., dass Daten mit Bezug zur A-Kennung aufgetaucht sind oder muss der Name, der Studierenden enthalten, eine E-Mail-Adresse oder gar die Postanschrift in dem Datensatz vorhanden sein?)
- Wie können Studierende verfahren, wenn Sie vermuten zu den "Personen [zu denen] keine Kontaktdaten zur Verfügung stehen bzw. eine Recherche der Kontaktdaten nur mit einem unverhältnismäßig hohen Aufwand ggf. möglich wäre" zu gehören aber bislang nicht informiert worden sind?
Könnten Sie den Prüfungsprozess noch weiter erläutern?
- Ist dieser durch eine externe Firma überwacht worden? Wenn ja, welche?
- Sind Daten in diesem Datensatz enthalten sind, die nicht direkt Studierenden zuzuordnen sind? (bspw. Fotos o.ä., die auf den Laufwerken der HAW gespeichert waren)
- Falls ja, wie wird mit diesen verfahren?
- Wie strukturiert sind die Daten veröffentlicht worden? (Erhaltene Verzeichnisstruktur bspw. sortiert nach Diensten, etc.)
- Ist ein Muster zu erkennen, welche Studierenden von dem Datenleck betroffen sind? (Studierende bestimmter Semester, Studiengänge, Fakultäten, Buchstaben der Nachnamen, etc.)
- Wann ist mit dem Abschluss dieser Prüfung zu rechnen und wann wird es eine offizielle Kommunikation dazu auf den Kanälen geben?
Vielen Dank für Ihre Bemühungen.
Ergebnis der Anfrage
Nach Telefonat mit dem Leiter Presse und Kommunikation am 06.02.2024 erhielt ich die telefonische Reaktion, dass meine Anfrage derzeit bearbeitet würde und ich zeitnah eine Reaktion erhalten sollte.
Antwort verspätet
-
Datum4. Januar 2024
-
6. Februar 2024
-
Ein:e Follower:in
Ein Zeichen für Informationsfreiheit setzen
FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!