Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

学内LANから個人情報へアクセス可能な状態に - 東京工業高等専門学校

東京工業高等専門学校は、学内のLAN上に個人情報が誤って公開されていたことを明らかにした。学外からのアクセスはなかったという。

同校の事務用データがLAN内からアクセス可能な状況になっていたもの。7月18日に学校内の関係者の指摘により判明した。データ移行の際にファイルの共有機能を利用し、そのままデータが放置された状態だったという。同校によれば、学校外のネットワークから閲覧することはできなかったとしている。

氏名や学籍番号、成績、顔写真など、1603名分の学生情報や、315名の教職員の氏名、住所、給与情報、実習先企業の担当者60名分の情報などが保存されていた。また、パスワードにより保護されていたが、1403名分の入試データもアクセスできる状態だった。

同校では、学生や保護者など関係者に事情を説明し、謝罪した。特に被害や苦情などは寄せられていないという。

(Security NEXT - 2006/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都
委託先がイベント案内メールを誤送信、メアド流出 - 北杜市
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
「GitLab」にセキュリティアップデート - 複数脆弱性を修正