De Universiteit van Oxford heeft vorige week een datalek bekendgemaakt nadat haar derde partij, Group GTI, meldde dat het CareerConnect-carrièreplatform was gehackt. Dit platform wordt ook gebruikt door andere Britse onderwijsinstellingen, zoals King's College London en de Universiteit van Manchester, voor hun eigen carrièrehubs.

De Universiteit van Oxford, opgericht in 1096 en de oudste Engelstalige universiteit, gaf aan dat de inbraak op 28 mei plaatsvond. Aanvallers kregen toegang tot voornamen, achternamen, e-mailadressen en versleutelde wachtwoorden van gebruikers die niet via Single Sign-On (SSO) inloggen. Volgens de universiteit werden de lokaal ingestelde wachtwoorden ongeldig gemaakt door GTI, waarna gebruikers bij hun volgende aanmelding een nieuw wachtwoord moeten instellen.

Er is geen bewijs dat cursusinformatie, geüploade bestanden, afspraakgegevens of financiële informatie bij het incident betrokken zijn. GTI gaf aan dat de aanval gericht leek op het verzamelen van inloggegevens, wat kan leiden tot phishingpogingen. De universiteit benadrukte dat alleen het derdepartijssysteem van GTI getroffen is en dat er geen aanwijzingen zijn dat de systemen van de universiteit zelf zijn gecompromitteerd. Ook is er geen bewijs dat wachtwoorden of financiële gegevens van studenten zijn ingezien.

Daarnaast waarschuwt de universiteit medewerkers, studenten en externe gebruikers van CareerConnect voor mogelijke phishing- of scam-e-mails als gevolg van het datalek. Dit is het tweede datalek dat Oxford dit jaar openbaar maakt, na een eerdere inbraak begin mei bij Instructure's Canvas-leermanagementsysteem, waarbij de ShinyHunters-extortiegroep 280 miljoen records van onderwijsinstellingen wereldwijd claimde te hebben gestolen. Oxford bevestigde destijds dat het een van de getroffen organisaties was, maar dat de eigen systemen niet waren gecompromitteerd en de gelekte gegevens beperkt bleven tot gebruikersnamen, e-mailadressen, berichten, cursusnamen en inschrijvingsinformatie, zoals te lezen is in hun officiële verklaring.