Im April 2022 war laut Medienberichten eine Sicherheitslücke zwei Wochen lang über "ein nicht produktives Entwicklungssystem" in einer "fehlerhaften Konfiguration" offen, das unautorisierten Zugriff auf "70.000 Datensätze aktiver und inaktiver Nutzer sowie von Mitarbeiter" ermöglichte. Durch einen externen Hinweis wurde die Universitätsbibliothek auf die Sicherheitslücke aufmerksam gemacht. Sie wurde auch tatsächlich ausgenutzt.