Gegevens studenten en medewerkers HAN online gepubliceerd na hack

Gegevens van studenten en medewerkers van de Arnhem en Nijmegen (HAN) zijn online gepubliceerd door een aanvaller. De aanvaller eiste losgeld en dreigde bij een cyberinbraak gestolen data te lekken. De hogeschool weigerde tot betaling over te gaan.

Dit meldt RTL Nieuws, dat contact heeft gehad met de aanvaller. De aanvaller eiste naar eigen zeggen zo'n 10.000 euro aan losgeld om de data niet verder te verspreiden. De data zijn door RTL Nieuws ingezien en geverifieerd. De gestolen gegevens zijn verspreid via een 'populaire downloaddienst'. Het is onduidelijk of de data ook te koop worden aangeboden.

Honderdduizenden mensen getroffen

Naar verluid gaat het om gegevens van honderdduizenden mensen, waaronder (oud-)studenten. De data zou grotendeels afkomstig zijn uit contactformulieren waar studenten vragen over hun opleiding kunnen stellen. Daarnaast gaat het om data van mensen die interesse hebben getoond in een studie bij de HAN en mensen via een formulier contact zochten met de hogeschool.

De data gaat terug tot 2009, meldt RTL Nieuws. Onder meer volledige namen, e-mailadressen, geboortedatums, telefoonnummers en woonadressen zijn in de dataset aanwezig. Ook duizenden onversleutelde wachtwoorden zijn uitgelekt. Deze zijn grotendeels van alumni van de HAN.

"Op dit moment zijn wij nog bezig met het inventariseren om welke data het precies gaat. Het onderzoek loopt nog en richt zich op welke persoonsgegevens het betreft en van wie ze precies zijn. Dat doen we heel zorgvuldig en vraagt veel tijd", zegt een woordvoerder van de HAN tegen RTL Nieuws. De woordvoerder spreekt tegen dat het geëiste losgeld 10.000 euro bedroeg, maar wil niet zeggen om welk bedrag het wel ging.