Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

入試情報サイトで個人情報が閲覧可能に - 京都精華大

京都精華大学は、入試情報サイトにおいて、登録会員の個人情報がインターネット経由で閲覧可能な状態にあったことを明らかにした。

同大によれば、9月5日から10月19日にかけて、入試情報サイトに登録している会員の個人情報を含む会員一覧ページや、各会員のプロフィールページが閲覧できる状態となっていたもの。会員468人分の氏名のほか、学生または保護者などの属性情報が含まれる。

10月18日に会員からの指摘を受けて調査を行い、翌19日に問題が判明した。対象ページのほか、検索サイトでの検索結果からも閲覧可能だったという。同サイトの運営委託先における人為的なミスが原因と説明している。

同大では問題のページを非公開にするとともに、対象となる会員にメールで報告と謝罪を実施。影響などを調査するとともに、再発防止策を検討するとしている。

(Security NEXT - 2017/10/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市
フォーム上でボランティアの個人情報が閲覧可能に - 東京都
無関係の顧客情報が小売電気事業者から閲覧可能に - 九電送配電
クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県