Datalek bij Avans: persoonsgegevens bijna een jaar lang toegankelijk

In dit artikel:

Bij Avans Hogeschool zijn gevoelige persoonsgegevens bijna een jaar lang onbedoeld bereikbaar geweest voor gebruikers van het interne systeem AMIGO. Het lek werd op 8 juni ontdekt door een medewerker, waarna Avans dezelfde dag de toegang afsloot en maatregelen nam. Er zijn vooralsnog geen aanwijzingen voor misbruik, maar de hogeschool sluit dat ook niet helemaal uit.

Het probleem ontstond niet door een hack of cyberaanval, maar door een wijziging in de Microsoft-omgeving op 30 juni 2025, waardoor gegevens die te herleiden waren tot individuele personen alsnog zichtbaar konden worden voor mensen die daar geen recht op hadden. AMIGO is een systeem waarmee Avans via dashboards managementinformatie bijhoudt, bijvoorbeeld over studentenaanmeldingen en uitval.

Avans heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en onderzoekt hoe het precies kon gebeuren. Ook kijkt de hogeschool naar strengere regels voor welke gegevens bewaard moeten blijven en hoe controle en monitoring van systemen beter kunnen worden ingericht. Betrokkenen kregen dinsdag een mail met het advies extra alert te zijn op phishing en onbekende links niet te openen.