いじめ調査報告書の関連文書、墨塗り処理に不備 - 埼玉県
埼玉県教育委員会が、ウェブサイトで公開したいじめの調査報告書の関連文書において、非公開とされる部分が参照できる状態となっていたことがわかった。
同県教委では、文部科学省の「いじめの重大事態の調査に関するガイドライン」に基づき、2022年度にいじめ重大事態として認定した事案を調査し、報告書の全文である「いじめ事案に関する報告書」と、代理人弁護士が作成した被害生徒保護者による「報告書に対する所見」を8月1日16時に同県ウェブサイトで公開したが、一部不備が判明したもの。
「報告書に対する所見」のPDFファイルにおいて、非公開部分を黒く塗りつぶすマスキング処理を行っていたが、文字データが残存しており、墨塗り部分をコピーして他ファイルへ貼り付けることで内容を参照できる状態だった。
同県ではブラウザの「Microsoft Edge」「Google Chrome」を用いてPDFファイルを確認し、問題ないと判断していたという。同時に公開した「いじめ事案に関する報告書」にも、マスキング部分があったが、同ファイルの墨塗り部分に関しては同様の問題はなかったとしている。
同日16時23分ごろ、別の職員より指摘があり問題が発覚。同日16時45分ごろ公開を停止した。公開を停止するまで、PDFファイルを掲載したウェブページに対して同県職員を含め88回のアクセスがあった。そのうち21回は外部からのアクセスだった。PDFファイルに対するアクセス回数はわかっていない。
(Security NEXT - 2023/08/04 )
ツイート
関連リンク
PR
関連記事
過去年度の申請書を誤って廃棄か - 長崎県警
労働力調査の調査世帯一覧表を紛失 - 栃木県
本の雑誌社のXアカウントが乗っ取り被害 - 注意を呼びかけ
アフラック契約者サイトなどで顧客約438万人の個人情報が流出
中学校でサポート詐欺被害、端末内部に個人情報 - 石垣市
サーバ管理ソフトの脆弱性突かれ、不正アクセス被害 - アイコムソフト
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
メルアカに不正アクセス、個人情報流出の可能性 - オークション事業者

