Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

公開資料の個人情報、墨塗りするもはずせる状態 - 琉球大

琉球大学は、外部組織のウェブサイトで公開された同大資料に作成上の問題があり、個人情報を参照できる状態となっていたことを明らかにした。

同大によれば、2021年7月に外部組織のウェブサイトで公開された同大資料においてのべ378人分の個人情報を参照できる状態となっていたもの。学生の氏名、性別、学籍番号、所属学部、学外関係者の氏名、勤務先、教職員の氏名、電話番号などが含まれる。

2022年10月5日に同組織から掲載中の資料について確認依頼があり、調べたところ、提供したPDFファイルに問題があることが同月13日に判明。同大ではPDF作成ソフトを用いて墨塗りなど加工処理を行っていたが、一部の資料において処理の漏れや、PDF作成ソフトの編集機能などを用いることで墨塗りをはずすことができる状態となっていた。

外部組織では9月30日に資料の公開を停止したが、学外より同資料に対して13件のアクセスがあったことが確認されている。問題のファイルは10月19日までにサーバより削除された。検索サイトなどにおけるキャッシュデータについても削除を終えているという。

同大では、個人情報が閲覧された可能性がある関係者に対し、書面などを通じて経緯の説明と謝罪を行っている。今回の問題を受けて個人情報の管理徹底に関する注意喚起を行うとともに、適切な処理方法について周知徹底を図るとしている。

(Security NEXT - 2022/12/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大