Beveiligingsmelding Aura Online

In Aura Online is een beveiligingskwetsbaarheid ontdekt. Aura Online is het systeem dat de mediatheek van de school gebruikt om boeken uit te lenen aan leerlingen. Door deze fout konden pasfoto’s van leerlingen via een internetlink worden bekeken, zonder dat daarvoor ingelogd hoefde te worden.

Er zijn geen aanwijzingen dat iemand deze link heeft gebruikt. Toch heeft Aura dit volgens de wet- en regelgeving gemeld bij de Autoriteit Persoonsgegevens. Het ging alleen om pasfoto’s; andere gegevens van leerlingen waren niet zichtbaar.

Zodra de fout werd ontdekt, is deze direct opgelost. De link is afgesloten en het probleem is volledig verholpen.