Opnieuw zijn universiteiten gehackt: wat kunnen criminelen met jouw gegevens?

In dit artikel:

Een recente hack bij de Universiteit Maastricht treft onderwijsinstellingen door het hele land en heeft persoonsgegevens van studenten — onder meer studierichtingen en behaalde cijfers — openbaar gemaakt. De universiteit heeft uit voorzorg alle systemen die met het leerplatform Canvas verbonden zijn losgekoppeld; de gevolgen voor het onderwijs zijn nog onduidelijk.

Cyberdeskundige Peter Cox (Helden) waarschuwt dat de lekkage ernstiger kan zijn dan het op het eerste gezicht lijkt. Criminelen bouwen profielen met verzamelde gegevens; als ook het BSN in de database stond, groeit het risico op identiteitsfraude. Volledige profielen kunnen op het dark web veel waard zijn (soms tot honderden of zelfs duizend dollar), en hoe meer informatie beschikbaar is, hoe makkelijker oplichting via bijvoorbeeld phishing of later met deepfakes kan slagen. Studenten hebben volgens Cox vaak een misplaatst vertrouwen en onderschatten dergelijke risico’s; ook al zijn zij nu niet altijd de meest lucratieve doelgroep, profielen blijven jaren waardevol.

Praktisch advies: blijf alert, gebruik voor elke dienst een uniek wachtwoord en schakel waar mogelijk multi-factor authenticatie (MFA/tweestapsverificatie) in. Controleer meldingen van de universiteit over welke gegevens zijn gelekt, wees terughoudend met links en bijlagen in onverwachte berichten, en meld verdachte vormen van identiteitsfraude bij de instelling en de politie. Voor extra zekerheid kun je controle over je DigiD en bancaire accounts versterken en contact opnemen met de Autoriteit Persoonsgegevens bij vermoeden van misbruik.