Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

学生の個人情報が6年間にわたり外部から閲覧可能な状態に - 東京工業高専

東京工業高等専門学校において、インターネット上で管理していた学生の個人情報入りファイルが、関係者以外からもアクセス可能な状態にあったことがわかった。

同校によれば、ファイル管理システムに保存している個人情報含むファイル180件が、外部からのアクセスな可能な状態になっていたもの。担当教職員が、本来は非公開とすべきファイルについて、2007年5月ごろより誤って公開設定にしていたのが原因だった。

外部から閲覧可能だったのは、学生445人の氏名、320人分の学籍番号、283人分の出身中学校など。また、一部学生の出欠状況や推薦入学の合否結果、入試合否結果、成績情報なども含まれる。

同校では、調査を行い、期間中に学校関係者以外からのアクセスがなかったことを確認しており、不正利用なども確認されていないという。同校では今後、再発防止に向けた対策を講じるとしている。

(Security NEXT - 2013/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

顧客情報含む伝票を紛失、誤廃棄の可能性 - 百十四銀
ファッション通販サイトへの不正アクセス、流出件数修正
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
誤アップロードされた個人情報、削除されずメール配信 - スペースマーケット
委託先が顧客データのバックアップを誤って公開設定 - ヘルスケア事業者
任天堂で不正ログイン、30万件に影響 - 不正取引は1%未満
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開