Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

児童の個人情報が閲覧可能に、「Teams」設定ミスで - 宇部市

山口県宇部市は、宇部市教育ネットワークで利用しているコミュニケーションツールにおいて設定ミスがあり、小学校児童の個人情報が閲覧可能になっていたことを明らかにした。

同市によれば、宇部市教育ネットワークで利用している「Microsoft Teams」において、363グループのうち5グループにおいてグループ外のネットワーク利用者も閲覧可能になっていたもの。8月2日に保護者から連絡があり判明した。

閲覧可能だったのは、小学校1校の指導資料や、児童111人の氏名を含む班別名簿など。教職員がグループを作成した際、プライバシー設定を誤って「パブリック」と設定していた。

同市では閲覧可能だった5グループについて、設定変更または削除を行ったとしている。

(Security NEXT - 2023/08/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み