Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

学生向けサイトで情報流出や改ざん被害が発生 - 京都大学

京都大学は、学生向け情報サイト「クラシス」に不具合が発生し、学生88名の個人情報が他の学生に閲覧可能な状態になっていたことを明らかにした。

同大学によれば、4月20日午後7時から4月21日午前9時30分の間、同大学サイトにおいて、本来ならば本人しか閲覧できない情報が他学内関係者に公開されてしまうという不具合が発生したという。

これにより、学生88名の氏名、メールアドレス、電話番号、履修登録状況などが他の学生657名に閲覧されたおそれがあり、さらに流出した88名のうち37名のデータ改ざんが確認された。

同大学では、流出の対象となった学生に対し謝罪のメールを送るとともに、同システムを利用している学生に対しても経緯を説明するメールを送付。原因であるシステムの不具合はすでに解消しているという。

(Security NEXT - 2006/04/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サーバがランサム感染、取引先情報が流出の可能性 - 無線通信機器メーカー
「CVEプログラム」のサービス停止を回避 - CISAがオプション期間を行使
1Qは「JVN iPedia」に8844件登録 - 「NVD」公開増加が影響
「Apache Roller」にPW変更後もログインセッションが破棄されない脆弱性
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Java SE」にセキュリティアップデート - 脆弱性6件を解消
「Cisco Webex App」に脆弱性 - 不正な招待リンクでコード実行のおそれ
「CVEプログラム」の運用財団が設立 - 米政府契約終了を受け移行か
Windows向け「Horizon Client」に権限昇格の脆弱性 - パッチがリリース
「Chrome」に2件の脆弱性 - 重要度「クリティカル」も