Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

函館工業高専、公開講座申込者名簿をHP上で誤って公開

函館工業高等専門学校は、同校が開催した公開講座の申込者210名の個人情報を含む名簿が、担当者の操作ミスにより誤ってウェブサイト上で公開されていたことを明らかにした。

誤って公開されていた名簿には、同校において2006年5月13日から8月4日までに開講された10講座に申し込んだ201名の氏名、住所、電話番号、性別、受講講座名などが含まれていた。2月26日に、受講者の保護者より名簿がインターネット上に公開されているとの指摘があり判明した。

原因はデータ転送時の人為的ミスと判明。2006年8月2日に、同校教員が公開講座の実施状況をホームページ上にアップロードする際、誤って名簿も一緒に転送したという。

同校では対策本部を設置して名簿の削除し、検索サイト上にキャッシュとして保存された情報の削除を依頼した。該当する受講者に対し説明と謝罪をしたとしている。

(Security NEXT - 2007/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
一部利用者から「身に覚えのないログイン」の報告 - Qoo10
設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店
DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
メアドが不正利用、スパムの踏み台に - 名古屋産業振興公社
患者リストを患者宅に置き忘れ、返却で判明 - 大阪精神医療センター
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ