Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NASに保存した個人情報が検索サイトで閲覧可能に - 筑波大

筑波大学は、ネットワーク接続ストレージ(NAS)に保存されていた学生や教職員など個人情報が、インターネット上で検索可能な状態にあったことを明らかにした。

流出したのは、学生や教職員など約450人の個人情報。ネットワーク接続ストレージのアクセス制限が正しく設定されていなかったことが原因だと見られている。

1月16日に事務担当者が検索サイトで同大学関係者の個人情報を発見したことから問題が発覚。事務室で使用しているネットワーク接続ストレージに保存されているデータである可能性が高いとして、ネットワークへの接続を中止し、検索サイトにキャッシュの削除を要請。

しかし同月23日、検索サイトで自分の個人情報が見えていると学生から指摘があり、ほかにも流出データがあることが判明。削除要請を行い、26日に削除の完了を確認した。同大学では対象者に電話や書面で説明と謝罪を行ったとしている。

(Security NEXT - 2014/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
情報共有システムで契約者の個人情報が閲覧可能に - JA共済