学生の個人情報を公開領域に保存、外部から閲覧可能に - 徳島大

徳島大学は、総合科学部の教員が学部内のサーバで開設したウェブページにおいて、学生の個人情報が、閲覧可能だったことを明らかにした。

閲覧可能な状態だったのは、2002年から2009年度に在籍していた学生および卒業生の個人情報。氏名や学籍番号のほか、在籍時の異動情報も含まれる。

同教員が学部内の委員会運営を行うため、資料として学生の個人情報を収集。学部が管理するサーバ内に開設したウェブサーバに保存していたが、公開領域だったことから、外部から閲覧できる状態になったという。同大学では、対象となる学生に順次連絡し、説明と謝罪を行う方針。

（Security NEXT - 2010/07/08 ） ツイート

PR

関連記事

セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市