Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NASに保存した個人情報が検索サイトで閲覧可能に - 筑波大

筑波大学は、ネットワーク接続ストレージ(NAS)に保存されていた学生や教職員など個人情報が、インターネット上で検索可能な状態にあったことを明らかにした。

流出したのは、学生や教職員など約450人の個人情報。ネットワーク接続ストレージのアクセス制限が正しく設定されていなかったことが原因だと見られている。

1月16日に事務担当者が検索サイトで同大学関係者の個人情報を発見したことから問題が発覚。事務室で使用しているネットワーク接続ストレージに保存されているデータである可能性が高いとして、ネットワークへの接続を中止し、検索サイトにキャッシュの削除を要請。

しかし同月23日、検索サイトで自分の個人情報が見えていると学生から指摘があり、ほかにも流出データがあることが判明。削除要請を行い、26日に削除の完了を確認した。同大学では対象者に電話や書面で説明と謝罪を行ったとしている。

(Security NEXT - 2014/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
県立高のオープンスクール申込フォームで設定ミス - 三重県
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県