IT-Panne: Studenten konnten Daten einsehen

Sicherheitslücke an der FAU - 14.02. 18:33 Uhr

Erlangen  - Die Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) hat vergangene Woche eine Sicherheitslücke in einem ihrer Datensysteme schließen müssen. Einer Gruppe von Studenten war aufgefallen, dass es im Identitätsmanagement-System IDM, in dem die Studenten ihre Daten einsehen und verwalten können, möglich war, auch die Daten anderer Studenten einzusehen.

Um etwa Matrikelnummer, Namen und komplette Anschrift, aufzurufen, habe nur eine Zahl in der Web-Adresse geändert werden müssen. Auch Studiendauer, E-Mail-Adresse und Daten, die sich auf die im Herbst 2011 eingeführte FAU-Card beziehen, waren so grundsätzlich allen Studenten zugänglich.

Nachdem die Studenten das Regionale Rechenzentrum Erlangen (RRZE), den IT-Dienstleister der Uni, informiert hatten, wurde der Fehler innerhalb weniger Stunden behoben. Danach waren zwar noch die auf den Studentenausweisen aufgedruckten Passbilder für fremde Studenten wenige Tage lang sichtbar, dieser Fehler wurde, nachdem die Studenten das RRZE nochmals darauf hingewiesen hatten, ebenfalls geschlossen. Nach Angaben des RRZE habe die Sicherheitslücke seit Donnerstagabend bestanden. Zuvor seien an dem Web-Portal Aktualisierungen vorgenommen worden.