Startseite / Sicherheit & Datenschutz

Sicherheitslücken und Datenschutzprobleme melden

Sie haben eine Schwachstelle in FH Complete gefunden oder vermuten, dass personenbezogene Daten gefährdet sind? Hier erfahren Sie, wie Sie uns sicher informieren und was danach passiert – im Einklang mit dem Cyber Resilience Act der EU.

Jetzt melden Meldevorlage ansehen

Was Sie uns melden können

FH Complete verarbeitet Daten von Studierenden, Bewerberinnen und Bewerbern sowie Mitarbeitenden. Jeder Hinweis hilft, diese Daten zu schützen – auch wenn Sie sich nicht sicher sind, ob es wirklich ein Problem ist.

Sicherheitslücke

Eine Schwachstelle im Quellcode, in der Konfiguration oder in einer Abhängigkeit, die ausgenutzt werden könnte.

  • SQL-Injection, XSS, CSRF
  • Umgehung von Berechtigungen
  • Unsichere Schnittstellen (REST/SOAP)
  • Verwundbare Bibliotheken

Sicherheitsvorfall

Ein Angriff oder eine Kompromittierung, die bereits stattgefunden hat oder gerade stattfindet.

  • Aktiv ausgenutzte Schwachstelle
  • Manipulierte Releases oder Pakete
  • Unbefugter Zugriff auf Systeme
  • Auffälligkeiten in der Lieferkette

Datenschutzproblem

Personenbezogene Daten werden falsch verarbeitet, sind für Unbefugte sichtbar oder werden nicht wie vorgesehen gelöscht.

  • Einsicht in fremde Noten oder Akten
  • Daten in Logs oder Exporten
  • Fehlende Löschung oder Anonymisierung
  • Unerwartete Weitergabe an Schnittstellen

So erreichen Sie uns

Bitte melden Sie Sicherheitslücken vertraulich und nicht über öffentliche GitHub-Issues, Foren oder soziale Medien. So können wir das Problem beheben, bevor es ausgenutzt wird.

Sicherheit

Security-Team per E-Mail

Für alle Sicherheitslücken und Vorfälle.

fhcomplete@technikum-wien.at

E-Mail schreiben
Datenschutz

Datenschutzbeauftragte:r

Für Fragen und Hinweise zur Verarbeitung personenbezogener Daten nach DSGVO, ohne technische Schwachstelle.

datenschutz@technikum-wien.at

E-Mail schreiben

Sie betreiben FH Complete an Ihrer eigenen Hochschule? Bei einem Vorfall in Ihrer Installation informieren Sie bitte zuerst Ihre interne IT-Sicherheit und Ihre:n Datenschutzbeauftragte:n – die Meldepflicht nach Art. 33 DSGVO liegt beim jeweiligen Verantwortlichen. Liegt die Ursache in der Software selbst, melden Sie uns diese zusätzlich.

Was eine gute Meldung enthält

Je genauer die Beschreibung, desto schneller können wir das Problem nachvollziehen und beheben.

  • Betroffene Komponente – Modul, Repository, Datei oder URL-Pfad
  • Version – Release, Branch oder Commit-Hash
  • Art der Schwachstelle – wenn bekannt mit CWE-Nummer
  • Schritte zur Reproduktion – möglichst als Proof of Concept
  • Mögliche Auswirkung – welche Daten oder Funktionen betroffen sind
  • Hinweis auf aktive Ausnutzung – falls Sie Angriffe beobachtet haben
  • Kontaktdaten – und ob Sie namentlich genannt werden möchten

Bitte senden Sie keine echten personenbezogenen Daten mit. Ein Screenshot mit geschwärzten Inhalten reicht.

Vorlage zum Kopieren

Betreff: [Sicherheitsmeldung] <kurze Beschreibung>

Komponente:      z. B. CIS / Studierendenverwaltung / REST-API
Version/Commit:  
Art:             z. B. Stored XSS (CWE-79)
Aktiv ausgenutzt: ja / nein / unbekannt

Beschreibung:


Schritte zur Reproduktion:
1. 
2. 
3. 

Auswirkung:


Namentliche Nennung gewünscht: ja / nein