Hogeschool Avans: dashboard met gevoelige info verkeerd ingesteld

Samenvatting

Hogeschool Avans: dashboard met gevoelige info verkeerd ingesteld

Hogeschool Avans waarschuwt huidige en oud-studenten voor een mogelijk datalek na een onjuist ingestelde Power BI-configuratie.

Een jaar lang waren gevoelige gegevens op het Avans Management Informatie GO (AMIGO) dashboard toegankelijk voor onbevoegden. Dit incident volgde op een aanpassing in Microsoft Power BI, die onopgemerkt bleef. De wijziging werd per 30 juni vorig jaar doorgevoerd, maar Avans ontdekte het probleem pas op 8 juni. Hoewel er geen aanwijzingen zijn dat data daadwerkelijk gehackt is, behandelt de hogeschool het incident als een datalek. Inlichtingen zijn gedeeld met de getroffen studenten en de Autoriteit Persoonsgegevens is op de hoogte gesteld.

Waarom dit belangrijk is

Dit incident onderstreept de afhankelijkheid van onderwijsinstellingen van technologieën zoals Microsoft Power BI voor hun datamanagement. Het benadrukt de noodzaak van adequaat toezicht op configuratiewijzigingen in dergelijke systemen. Andere onderwijsinstellingen die eveneens gebruikmaken van soortgelijke informatiesystemen zullen verscherpte aandacht moeten besteden aan hun databeveiliging en -compliance, om soortgelijke situaties te voorkomen.

Concrete takeaway

BI-professionals moeten proactief monitoring- en auditingprocessen versterken rond systeemconfiguraties, vooral bij updates van platformen als Power BI. Regelmatige controles helpen om potentiële beveiligingslekken snel op te sporen.