入試情報サイトで個人情報が閲覧可能に - 京都精華大
京都精華大学は、入試情報サイトにおいて、登録会員の個人情報がインターネット経由で閲覧可能な状態にあったことを明らかにした。
同大によれば、9月5日から10月19日にかけて、入試情報サイトに登録している会員の個人情報を含む会員一覧ページや、各会員のプロフィールページが閲覧できる状態となっていたもの。会員468人分の氏名のほか、学生または保護者などの属性情報が含まれる。
10月18日に会員からの指摘を受けて調査を行い、翌19日に問題が判明した。対象ページのほか、検索サイトでの検索結果からも閲覧可能だったという。同サイトの運営委託先における人為的なミスが原因と説明している。
同大では問題のページを非公開にするとともに、対象となる会員にメールで報告と謝罪を実施。影響などを調査するとともに、再発防止策を検討するとしている。
(Security NEXT - 2017/10/23 )
ツイート
関連リンク
PR
関連記事
クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市
システム不具合で個人情報が閲覧可能に - 河合楽器
当選案内メールで誤送信、受信者の返信で二次被害 - 山口県
ファイル送信ミスなど県立学校4校で個人情報関連事故 - 群馬県
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報