Bauforum-Logo

Offenes Forum Bauingenieurwesen

log in | registrieren

zurück zum Forum
  Mix-Ansicht

Webdienst aus Sachsen-Anhalt führt Scraping von vertraulichen Studierendendaten durch (HS Bochum)

verfasst von Martin Vogel Homepage E-Mail, Dortmund / Bochum, 02.09.2016, 12:14 Uhr

Die Hochschule Bochum hat den Zugriff der Firma UniNow GmbH auf die Hochschulserver gesperrt, nachdem diese persönliche Zugangsinformationen von Studierenden dazu verwendet hat, um vertrauliche personenbezogene Daten dieser Studierenden auf ihre Firmenserver zu kopieren. Betroffen sind Studienverlaufsdaten und sogar Prüfungsergebnisse:

• Name der Hochschule
• Name, Vorname
• Immatrikulationsnummer
• Studienfächer
• Vorlesungen
• Prüfungen und Noten
• Zugangsdaten des Nutzers für die Onlineservices der Hochschule
• Zugangsdaten des Nutzers für die Onlineservices zur Bibliothek
• Zugangsdaten des Nutzers für das Abrufen und Versenden von E-Mails über den Hochschul-Mail-Account

Aus der Datenschutzerklärung der Firma UniNow GmbH:

[Der UniNow-Datenserver] „loggt sich mit den Zugangsdaten des Nutzers dann beim Webserver der Hochschule ein und führt alle notwendigen Anfragen aus, um die angeforderten Informationen abzurufen. Diese Informationen werden sodann in ein JSON-Format umgewandelt, an die App gesendet und dort dem Nutzer angezeigt. Nach Senden der Informationen an die App werden die zugehörigen Daten im Arbeitsspeicher des Webservers unverzüglich gelöscht.“

Das Löschen aus dem „Arbeitsspeicher des Webservers“ ist ein besonderer Witz, denn der Webserver steht ja gar nicht bei UniNow, sondern in der Hochschule. Darüber, dass ihr eigener Server die Daten ebenfalls wieder löscht, schreibt UniNow hier nichts.

[Update: Auf Google+ beteuert einer der Geschäftsführer, dass mit "Webserver" gar nicht der zuvor in der Datenschutzerklärung genannte Webserver der Hochschule gemeint sei, auch nicht der Webserver von UniNow, der deren Webseiten ausliefert, sondern der Computer in Frankfurt, der zwar keine Webseiten, dafür aber die verarbeiteten personenbezogenen Daten an die App sendet.]


Link zum Artikel auf Google+

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Heute schon programmiert? Einführung in Python 3 (PDF)

antworten
 



gesamter Thread:

zurück zum Forum
  Mix-Ansicht
Offenes Forum Bauingenieurwesen | Kontakt | Impressum
8411 Postings in 3999 Threads, 1063 registrierte User, 33 User online (0 reg., 33 Gäste)
powered by my little forum  RSS-Feed  ^
map | new