学修支援システムで他学生氏名が閲覧可能に - 阪大

大阪大学は、学生向けの学修支援システムにおいて、他学生の個人情報が閲覧できるなど、不具合があったことを公表した。

同大によれば、在学生が利用する学修支援システムにおいて、ログインした在学生が関係ない他在学生や一部卒業生の氏名などを閲覧できる状態だった。

またログイン後に他在学生宛てにメールを送信できる設定となっていた。ただし、メールを送信した場合も、送信者が受信者のメールアドレスを確認することはできないとしている。

同大では不具合を修正。関係者へ謝罪を行っている。

（Security NEXT - 2020/06/09 ） ツイート

PR

関連記事

契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
設定ミスで会員通知メールに他会員情報 - 佐川急便
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品