学生の個人情報を公開領域に保存、外部から閲覧可能に - 徳島大
徳島大学は、総合科学部の教員が学部内のサーバで開設したウェブページにおいて、学生の個人情報が、閲覧可能だったことを明らかにした。
閲覧可能な状態だったのは、2002年から2009年度に在籍していた学生および卒業生の個人情報。氏名や学籍番号のほか、在籍時の異動情報も含まれる。
同教員が学部内の委員会運営を行うため、資料として学生の個人情報を収集。学部が管理するサーバ内に開設したウェブサーバに保存していたが、公開領域だったことから、外部から閲覧できる状態になったという。同大学では、対象となる学生に順次連絡し、説明と謝罪を行う方針。
(Security NEXT - 2010/07/08 )
ツイート
関連リンク
PR
関連記事
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
県立高のオープンスクール申込フォームで設定ミス - 三重県
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
