Bij de diefstal op de campus eind november werden twee laptops buitgemaakt. Op een van de laptops bevonden zich kopieën van paspoorten en verblijfsvergunningen van een onbekend aantal studenten, meldt de VU.

Behalve de persoonsgegevens bevonden zich op de laptop mogelijk ook cijferlijsten, informatie over betalingsachterstand of correspondentie over bezwaren tegen examenuitslagen.

De universiteit heeft een mail gestuurd naar alle alumni die zich tussen 2003 en 2008 hebben ingeschreven voor een doctoraal-, bachelor- of masteropleiding. Het gaat ook om gegevens van studenten die zich probeerden in te schrijven.

Een andere groep studenten van wie data op de laptop staan, zijn internationale studenten die zich tussen 2008 en 2015 hebben ingeschreven. Ook van deze groep stonden mogelijk identiteitsgegevens en correspondentie over bezwaarschriften op de laptop.

De laatste groep die is benaderd, zijn studenten die tussen 2008 en 2009 een bijvak volgden aan de VU of een vooropleiding hebben gevolgd. Van deze groep zijn mogelijk de examenuitslagen en behaalde certificaten gelekt.

Volgens de VU maakten de gestolen laptops geen onderdeel uit van een "unieke opstelling" binnen het ICT-systeem. Daardoor zijn ze niet voorzien van standaard beveiliging en versleuteling die wél op de reguliere pc's van de onderwijsinstelling zijn aangebracht. Ook zijn om die reden de persoonsgegevens niet gewist.

De universiteit laat weten dat er een onderzoek is ingesteld naar de omvang van het datalek. Ook wordt in de gaten gehouden of datagegevens van oud-studenten online verschijnen. Kwaadwillenden kunnen met de gegevens mogelijk identiteitsfraude plegen.

Het College van Bestuur spreekt van een "ongelukkige samenloop van omstandigheden" en heeft een speciale hulplijn geopend voor studenten die bang zijn dat zij slachtoffer zijn van het lek.

De VU heeft de diefstal gemeld bij de Autoriteit Persoonsgegevens.