Die Universität zählt mehr als 55.700 Studierende in 200 Bachelor- und Masterstudiengängen sowie 7.000 Beschäftigte in der Verwaltung. In einer Mitteilung vom Freitag erklärte sie, ein Unbefugter habe auf eine begrenzte Zahl von Onlineformularen einzelner Fachbereiche zugegriffen. Man habe den Vorfall nach der Entdeckung schnell eingedämmt, müsse aber leider den Diebstahl personenbezogener Daten aus einigen Formularen bestätigen.
Die Hochschule führt die abgeflossenen Daten nach Kategorien auf:
- E-Mail-Adresse
- Telefonnummer
- Geburtsdatum
- York-Identifikationsnummer
- Angaben zu amtlichen Ausweisen
- Kontaktdaten Dritter
- Gesundheitsdaten
- Bildungsweg
- Beruflicher Werdegang
- Finanzielle Verhältnisse
- Vorstrafen
- Demografische Angaben
- Fotos und andere Bilder
Welche Daten im Einzelfall betroffen sind, ist nach Angaben der Universität unterschiedlich. Die meisten gestohlenen Datensätze enthielten grundlegende Kontaktdaten und York-ID-Nummern. Die Kombination von Kontaktdaten mit weiteren sensiblen Informationen erhöht das Risiko von Phishing und Social Engineering für die Betroffenen erheblich.
Die Formulare sind laut Universität inzwischen abgesichert und können wieder genutzt werden. Personen, deren Ausweis- oder Finanzkontodaten offengelegt wurden, will die Hochschule direkt benachrichtigen und ihnen für zwei Jahre Kreditüberwachung sowie Schutz vor Identitätsdiebstahl anbieten. Wer keine Benachrichtigung erhalten hat, kann sich an die Universität wenden, um zu erfahren, welche Daten im eigenen Fall betroffen sind.
Wie viele Menschen betroffen sind, hat die Universität bislang nicht mitgeteilt. Zu den Tätern gibt es keine Angaben; eine Ransomware-Gruppe hat sich bisher nicht zu dem Angriff bekannt.