Op 17 december 2025 heeft de Autoriteit Persoonsgegevens (AP) de Hogeschool van Arnhem en Nijmegen (HAN) een boete opgelegd van €175.000 wegens onvoldoende beveiliging van persoonsgegevens. Dit besluit volgt op een grootschalig datalek in 2021, waarbij een hacker via een kwetsbaarheid in een webformulier toegang kreeg tot een database met gevoelige gegevens van studenten en medewerkers. De hacker eiste losgeld, maar de HAN ging daar niet op in. Uiteindelijk werden onder meer namen, adressen, wachtwoorden (waarvan duizenden onversleuteld), BSN-nummers en zelfs medische gegevens buitgemaakt.