O incydencie uczelnię poinformował CERT Polska - zespół powołany do reagowania na zdarzenia naruszające bezpieczeństwo w internecie. Według ustaleń od czerwca 2017 roku w serwisie mimuw.edu.pl dostępny był „katalog z repozytorium kodu źródłowego, które zawierało dane studentów, pracowników oraz współpracowników Wydziału Matematyki, Informatyki i Mechaniki Uniwersytetu Warszawskiego oraz „w niektórych przypadkach” Wydziału Prawa i Administracji. „Umieszczenie repozytorium z danymi było następstwem błędnych działań osób odpowiedzialnych za przygotowanie i konfigurację nowego serwisu www.mimuw.edu.pl - podkreślono w komunikacie, wysłanym do studentów i pracowników.