Berner Fachhochschule schliesst Sicherheitslücke
Auf einem ihrer Server hat die Berner Fachhochschule eine Sicherheitslücke entdeckt. Durch diese hätten Personendaten von 9600 Kursteilnehmenden abgegriffen werden können. Derzeit hat die Hochschule keine Hinweise darauf, dass dies geschehen ist.
![(Source: Alexander Limbach / AdobeStock.com)](https://d1leteosk75kgr.cloudfront.net/styles/np8_full/s3/media/2024/05/15/adobestock_479942878.jpg?itok=lDP38x-6)
Die Berner Fachhochschule (BFH) hat auf ihrer Website über eine Datenschutzpanne auf einem ihrer Server informiert. Auf dem betroffenen Server sind Daten von Personen gespeichert, die zwischen 2011 und 2024 an Kommunikationstrainings und Prüfungen des Departements Gesundheit teilnahmen.
Durch die Sicherheitslücke waren diese Daten öffentlich zugänglich, wie die BFH erklärt. Betroffen seien Daten wie Namen, Kürzel, E-Mail-Adressen und in einigen Fällen auch persönliche Kontaktdaten, Geburtsdaten und Geschlecht der Teilnehmenden. Bei einer Gruppe lagen ausserdem vom Programm automatisch generierte Passwörter offen, die laut der Fachhochschule jedoch zu keiner Zeit aktiv waren.
Nachdem die Schule die Lücke entdeckte, schloss sie umgehend den Zugang zum Server. Das System habe man auf Sicherheitsrisiken überprüft und die Integrität des Systems wiederhergestellt, heisst es auf der Webseite. Es gäbe keine Evidenz, dass die Daten abgeflossen und von Kriminellen missbraucht worden seien.
Die Fachhochschule arbeitet an der Aufklärung des Vorfalls und will Sicherheitsmassnahmen umsetzen, die ähnliche Vorfälle in Zukunft verhindern sollen. Seit 2023 hat die Schule ein Informationssicherheits- und Datenschutzmanagementsystem (ISDS), wie sie in der Mitteilung hinzufügt. Regelmässig fänden Awarenesstrainings und Schulungen zur Erkennung von Gefahren statt. Zusätzlich arbeiten neben dem zentral agierenden CISO und der Datenschutzbeauftragten ISDS-Koordinatoren in den Departementen.
Apropos: Auch in den Firewalls von Palo Alto gibt es eine Sicherheitslücke. Patches zur Schliessung der Lücke stehen bereit. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![(Source: Screenshot / https://www.youtube.com/watch?v=BhJfjm8qEYU)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/esports_dota.jpg?itok=pCVG6lVI)
Die spektakuläre Flucht des E-Sport-Fans aus dem Office
![(Source: Screenshot / youtube.com/watch?v=UymlSE7ax1o&t=1s)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/rowan_vs._captcha.png?itok=mzldHvjo)
Am I not human? Rowan gegen den Captcha-Test
![(Source: Artem / stock.adobe.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/adobestock_316354557_preview.jpg?itok=kKV3nbmI)
UMB sucht neuen Informationssicherheits-Consultant
![(Source: pch.vector / Freepik)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/4560_-_freepik_-_pch.vector_preview.jpg?itok=PwrRhbFQ)
Das sind die Highlights der Gohack24
![(Source: Jcomp / Freepik.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webdata_security_10.jpg?itok=jTut-ukz)
Schweiz passt Regeln für Datenaustausch im Schengen-Raum an
![(Source: zVg)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/ausschnitt-bosa_logo.jpeg?itok=L177_lXR)
Best of Swiss Apps 2024 geht in die Verlängerung
![Der fast vollständige Vorstand der SISA (v.l.): Simon Seebeck von Die Mobiliar, Katja Dörlemann von Switch, Rita Frei von Sunrise und Marcus Beyer von Swisscom. Nicht auf dem Foto: Fabian Ilg von der Schweizerischen Kriminalprävention. (Source: Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/sisa_jubi_2024_vorstand.jpg?itok=44fVr9L5)
Die Swiss Internet Security Alliance feiert ihr 10-Jahr-Jubiläum
![(Source: RitaE / Pixabay.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webclimb-2490783_12801.jpg?itok=58EUxtjr)
Das Netzmedien-Team schwingt sich in luftige Höhen
![(Source: Coen Kaat / Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/01/23/stillstandblog_0.png?itok=kxQFBMvg)
Die Malware, deren Namen nicht genannt werden darf, nistet sich in Google-Tabellen ein
![(Source: Sigtrix / Fotolia.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2022/04/21/Sigtrix-Fotolia_6372372_M.jpg?itok=1S9TBOOg)