HAN ontvangt fikse boete vanwege slechte beveiliging persoonsgegevens

HAN University of Applied Sciences heeft van de Autoriteit Persoonsgegevens (AP) een boete gekregen van 175.000 euro voor het overtreden van de Algemene verordening gegevensbescherming (AVG). Dat meldt de AP.

Uit onderzoek van de Autoriteit blijkt dat de hogeschool in het verleden niet voldoende maatregelen heeft genomen om persoonsgegevens van onder anderen studenten en werknemers goed te beveiligen. Aanleiding voor het onderzoek was een hack in 2021 die de school meldde bij de AP.

Hacker

Een hacker had zich via een webformulier toegang verschaft tot een webserver en een databaseserver van de onderwijsinstelling. De hacker dreigde vervolgens de gegevens, zoals adressen, namen in combinatie met wachtwoorden of burgerservicenummers, openbaar te maken. De hacker vroeg de HAN tevergeefs om losgeld.

Schikking

Het boetebedrag is een schikking. De school, met vestigingen in Arnhem en Nijmegen, zal volgens de AP geen bezwaar aantekenen tegen de boete.