Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

入学選抜情報をクラウド上に保存、複数生徒がアクセス - 都立高校

東京都は、都立高校において入学選抜の関連情報を生徒が閲覧できるクラウド上に誤ってアップロードするミスがあったことを明らかにした。

都によれば、7月7日に同校教諭がファイル共有サーバ内にあった1年生278人の入学選抜に関わる情報含んだファイルを、情報が含まれているとは気付かずに生徒が閲覧できる「Microsoft Teams」上にアップロードしたもの。同月20日に生徒が同ファイルを発見し、問題が明らかとなった。

問題のファイルは、別の教諭が3月下旬に名簿を作成する際に利用したもので、入学選抜の関連情報を削除し忘れたまま、ファイル共有サーバ上に保存していた。

問題の発覚を受けて同校では翌21日に同ファイルを削除。ログより14人の生徒がアクセスしていたことを確認し、同ファイルをダウンロードした生徒に対して所有端末からの削除を求め、削除されたことを確認した。

同校では、1年生の保護者に対し説明会を実施し、説明と謝罪を行っている。

(Security NEXT - 2022/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み