Datalek bij Avans: salarisdata was een jaar lang zichtbaar

Samenvatting

Wet bescherming persoonsgegevens geschonden bij Avans, onthult inzichtelijke salarisdata voor onbevoegde medewerkers op dashboard.

Datalek bij Avans: salarisdata zichtbaar

Bij de Nederlandse hogeschool Avans is een datalek geconstateerd waarbij salarisdata en arbeidsrelatie-informatie van werknemers bijna een jaar lang inzichtelijk waren. Dit gebeurde doordat een dashboard verkeerd was geconfigureerd, waardoor onbevoegde medewerkers toegang kregen tot deze gevoelige gegevens. Hoewel Avans meldt dat er geen aanwijzingen zijn voor diefstal, zijn er wel meldingen geweest over de mogelijke inzage in persoonlijke en studiegerelateerde informatie.

Waarom dit belangrijk is

Dit datalek benadrukt de noodzaak voor rigoureuze databeveiliging en goed ingestelde toegangscontroles binnen organisaties. In een tijd waarin datalekken frequent voorvallen, onderstreept dit incident de risico's van onzorgvuldige configuraties en interne toegangsmisbruiken. Het feit dat zowel werknemers- als studenteninformatie toegankelijk was, zet Avans onder druk om hun dataveiligheidsprotocollen te herzien en verstevigen. Voor de bredere markt kan dit dienen als een herinnering aan de kritieke rol van beveiliging in databeheer.

Concrete takeaway

Professionals moeten erop toezien dat toegangscontroles regelmatig worden geaudit en geoptimaliseerd. Dit incident bij Avans laat zien dat zelfs intern een verkeerd geconfigureerd systeem ernstige gevolgen kan hebben voor de privacy van individuen.