大阪府立高の緊急連絡受信メール、生徒からも閲覧可能に - 設定ミスで

大阪府立高校において、生徒や保護者から受信した緊急連絡のメールが、一定操作により同校生徒より閲覧できる状態だったことがわかった。

大阪府によれば、同校では新型コロナウイルスの感染など、夜間や休日であっても緊急連絡が受けられるよう、2020年7月より緊急連絡メールを運用し、受信内容を複数教諭で共有していたが、閲覧権限の設定に誤りがあり、特定の操作を行うことで同校生徒であれば閲覧できる状態だったという。

2021年8月30日に保護者より指摘があり、同日設定を変更したが、それまでの間に送信されたメールにおいて、生徒や保護者など26人分のメールアドレスのほか、生徒の氏名や電話番号、新型コロナウイルス感染症に関する健康情報などメール本文の記載内容が閲覧できる状態だった。

同校では、個人情報が流出した保護者に対して電話で謝罪を行うとともに、同校生徒や保護者に向けて文書を配布。保護者説明会についても実施し、経緯を説明するとともに謝罪を行った。

（Security NEXT - 2021/10/08 ）ツイート