Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

入試情報サイトで個人情報が閲覧可能に - 京都精華大

京都精華大学は、入試情報サイトにおいて、登録会員の個人情報がインターネット経由で閲覧可能な状態にあったことを明らかにした。

同大によれば、9月5日から10月19日にかけて、入試情報サイトに登録している会員の個人情報を含む会員一覧ページや、各会員のプロフィールページが閲覧できる状態となっていたもの。会員468人分の氏名のほか、学生または保護者などの属性情報が含まれる。

10月18日に会員からの指摘を受けて調査を行い、翌19日に問題が判明した。対象ページのほか、検索サイトでの検索結果からも閲覧可能だったという。同サイトの運営委託先における人為的なミスが原因と説明している。

同大では問題のページを非公開にするとともに、対象となる会員にメールで報告と謝罪を実施。影響などを調査するとともに、再発防止策を検討するとしている。

(Security NEXT - 2017/10/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

市営駐輪場のウェブ申請に不具合、他人の身分証明書が閲覧可能に - 浦安市
Find Job!で一部求職者情報が外部よりアクセス可能な状態に
スマホ向けゲームでユーザー位置情報などが外部から閲覧可能に
図書館のウェブサーバから個人情報流出の可能性 - 島根大
音楽教室の顧客情報がネット上に流出 - 宮地楽器
人事採用管理システムのバックアップが外部から閲覧可能に - パーソルキャリア
仲介事業者情報へ外部からアクセス - 飯田産業
メルカリの他利用者情報の誤表示、複数条件揃う必要
職員採用試験で受験者本人以外の全受験票を誤交付 - 静岡県
メルカリで他利用者情報が閲覧可能に - CDNプロバイダ切替で