De mail is onder anderen gericht aan Nederlandse en internationale studenten die zich tussen 2003 en 2008 inschreven voor een studie en internationale studenten die dat tussen 2008 en 2015 deden. Op de computer stonden bijvoorbeeld documenten die nodig zijn voor een inschrijving voor een doctoraal-, bachelor- of masteropleiding. Het gaat bijvoorbeeld om kopieën van paspoorten, cijferlijsten of diploma’s, of eventuele gegevens van een betalingsachterstand.

De computer had niet de gebruikelijke beveiliging van de VU en ook waren gegevens op de computer niet op tijd gewist. „Er wordt actief gemonitord of de gegevens op het internet worden aangeboden. Vooralsnog zijn er geen concrete aanwijzingen dat dit gebeurt. Wij kunnen dit echter niet uitsluiten”, zo staat in de mail. „Door het datalek bestaat een kans op misbruik van jouw gegevens door derden. De VU adviseert daarom om alert te zijn.”

De universiteit meldt het enorm te betreuren dat de computer is gestolen. „Privacy van onze studenten en medewerkers heeft voor ons als organisatie de hoogste prioriteit.” Inmiddels zijn extra veiligheidsmaatregelen genomen om een datalek in de toekomst te voorkomen. Ook is melding gemaakt van het incident bij de Autoriteit Persoonsgegevens (AP).