Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

児童の個人情報が閲覧可能に、「Teams」設定ミスで - 宇部市

山口県宇部市は、宇部市教育ネットワークで利用しているコミュニケーションツールにおいて設定ミスがあり、小学校児童の個人情報が閲覧可能になっていたことを明らかにした。

同市によれば、宇部市教育ネットワークで利用している「Microsoft Teams」において、363グループのうち5グループにおいてグループ外のネットワーク利用者も閲覧可能になっていたもの。8月2日に保護者から連絡があり判明した。

閲覧可能だったのは、小学校1校の指導資料や、児童111人の氏名を含む班別名簿など。教職員がグループを作成した際、プライバシー設定を誤って「パブリック」と設定していた。

同市では閲覧可能だった5グループについて、設定変更または削除を行ったとしている。

(Security NEXT - 2023/08/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
学生情報含むファイルを誤送信、参照元データの削除を失念 - 新潟大
システム開発の再委託先がサイバー攻撃被害 - モリテックスチール
ネットワーク機器経由で侵入、脆弱性突かれる - 日本コロムビア
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
子会社通販サイトの情報流出可能性、対象件数を特定 - 日創グループ
複数選挙区において選挙関係書類の誤廃棄が判明 - 神戸市