Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

学内LANから個人情報へアクセス可能な状態に - 東京工業高等専門学校

東京工業高等専門学校は、学内のLAN上に個人情報が誤って公開されていたことを明らかにした。学外からのアクセスはなかったという。

同校の事務用データがLAN内からアクセス可能な状況になっていたもの。7月18日に学校内の関係者の指摘により判明した。データ移行の際にファイルの共有機能を利用し、そのままデータが放置された状態だったという。同校によれば、学校外のネットワークから閲覧することはできなかったとしている。

氏名や学籍番号、成績、顔写真など、1603名分の学生情報や、315名の教職員の氏名、住所、給与情報、実習先企業の担当者60名分の情報などが保存されていた。また、パスワードにより保護されていたが、1403名分の入試データもアクセスできる状態だった。

同校では、学生や保護者など関係者に事情を説明し、謝罪した。特に被害や苦情などは寄せられていないという。

(Security NEXT - 2006/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ