Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

講座受講生の個人情報がほかの受講生から閲覧可能に - 群馬県

群馬県は、「群馬県DX産業人材育成支援事業」のシステムにおいて講座受講生の個人情報が流出したことを明らかにした。

同県によれば、同事業の事務局を務めるトーマツが受講生に対し、オリエンテーションを録画した動画ファイルをファイル共有システムを通じて共有した際、受講生の氏名やメールアドレスが同じ講座を受けるほかの受講生から閲覧できる状態となったもの。

デジタルリテラシー向上講座の受講生、DX推進人材基礎講座の受講生、データ利活用基礎講座の受講生など、重複を除くと50人分の情報が流出した。

2月1日に受講生から個人情報を閲覧できるとの連絡が事務局にあり、翌2日にファイル共有システムの使用を中止して個人情報を閲覧できないようにした。

ファイル共有システムの設定や運用ミスが原因だという。同県では対象となる講座の受講生に対し報告と謝罪を行っている。

(Security NEXT - 2023/02/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府