Aanval op cloudsoftwarebedrijf leidt tot datalek bij TU Delft

In mei zijn privégegevens van afgestudeerden van Technische Universiteit Delft gestolen door een aanval op Blackbaud, een cloudsoftwarebedrijf dat diensten levert aan onderwijsinstellingen. De gestolen data omvat namen, contactgegevens, opleidings- en loopbaangegevens. Blackbaud was het doelwit van een ransomware-aanval. Hoewel de aanval werd gestopt, wist de aanvaller gegevens van enkele Blackbaud-klanten te stelen voordat de ransomware werd uitgerold. Blackbaud heeft de crimineel betaald om de data te vernietigen en gelooft niet dat de data verder is verspreid of misbruikt. Beide universiteiten hebben het datalek gemeld bij de Autoriteit Persoonsgegevens. (Bron: security.nl)