学内LANから個人情報へアクセス可能な状態に - 東京工業高等専門学校
東京工業高等専門学校は、学内のLAN上に個人情報が誤って公開されていたことを明らかにした。学外からのアクセスはなかったという。
同校の事務用データがLAN内からアクセス可能な状況になっていたもの。7月18日に学校内の関係者の指摘により判明した。データ移行の際にファイルの共有機能を利用し、そのままデータが放置された状態だったという。同校によれば、学校外のネットワークから閲覧することはできなかったとしている。
氏名や学籍番号、成績、顔写真など、1603名分の学生情報や、315名の教職員の氏名、住所、給与情報、実習先企業の担当者60名分の情報などが保存されていた。また、パスワードにより保護されていたが、1403名分の入試データもアクセスできる状態だった。
同校では、学生や保護者など関係者に事情を説明し、謝罪した。特に被害や苦情などは寄せられていないという。
(Security NEXT - 2006/08/04 )
ツイート
関連リンク
PR
関連記事
送信メールの添付ファイル保管サーバが侵害 - 石川のSIer
サーバに不正アクセス、侵害経路や影響を調査 - ソディック
役場でPC盗難、盗難防止ワイヤーが切断 - 大郷町
卒業生宛の「進路だより」でメール誤送信 - 新潟県
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
