Twee studenten aan de Hogeschool Saxion gebruikten het e-mailadres van de onderwijsinstelling om een massamail of e-mailbom te versturen. Deze mail werd gestuurd naar duizenden Saxion-mailadressen. Omdat de e-mailadressen herleidbaar zijn naar individuele studenten, is er melding gedaan van een datalek bij de Autoriteit Persoonsgegevens.
Dat schrijft SaxNow, het onafhankelijke nieuws- en opinieplatform van de hogeschool.
Duizenden Saxion-studenten ontvangen e-mail om ‘hun dromen waar te maken’
De betreffende e-mail werd via honderden groepen die aan de Hogeschool Saxion verbonden zijn, verstuurd naar in totaal 13.577 e-mailadressen van Saxion. De e-mail was bestemd voor studenten en had als onderwerpregel ‘Let This Summer Change Your Life’.
De afzenders schreven in de e-mail dat ze bezig waren om een team samen te stellen om samen ‘dromen waar te maken’. Ontvangers die hier interesse in hadden, werden uitgenodigd om een persoonlijk bericht of DM te versturen via Instagram. De redactie van SaxNow deed dit, maar zegt tot op heden geen reactie te hebben ontvangen.
Sommige studenten reageerden met een meme, in de wetenschap dat ze wisten dat ze het bericht niet serieus moesten nemen. Anderen zagen eveneens in dat het hier om een scam ging en ‘bedankten’ de afzenders voor de uitnodiging. Een enkeling schreef een cynisch bericht dat gericht was aan de hogeschool. “Bedankt Saxion. Goed beveiligd”, zo meldde hij.
Afzenders krijgen wellicht na de zomervakantie strafmaatregel opgelegd
Woordvoerster Steffi Riethorst zei dat Hogeschool Saxion direct in actie kwam toen ze van de e-mailbom hoorde. IT-medewerkers gaven de e-mailserver van de onderwijsinstelling de opdracht om e-mails het hetzelfde onderwerp als in het oorspronkelijke bericht te blokkeren. Het aantal reacties is volgens Riethorst daardoor beperkt gebleven.
De woordvoerster benadrukt dat de afzenders de Gedragscode ICT-voorzieningen van Saxion hebben geschonden. Er is nog geen contact geweest met de studenten die de e-mailbom hebben verstuurd. De directeuren van de academies waar ze studeren zijn op de hoogte gebracht van hun actie. Na de zomervakantie volgen wellicht disciplinaire maatregelen.
Onderwijsinstelling meldt incident bij de toezichthouder
Omdat de e-mailadressen die de afzenders hebben gebruikt te herleiden zijn naar individuele studenten, is er volgens Hogeschool Saxion sprake van een datalek. Daarom heeft de onderwijsinstelling, met filialen in Enschede, Deventer en Apeldoorn, het voorval gemeld bij de Autoriteit Persoonsgegevens. De toezichthouder bepaalt of er een onderzoek ingesteld moet worden naar het incident, en of er al dan niet sancties opgelegd worden.
