Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

高校で進路アンケート調査結果が閲覧可能に - 東京都

東京都教育委員会は、都立高校において進路アンケート調査の結果が閲覧できる状態になっていたことを明らかにした。

同委員会によれば、生徒15人分の進路アンケート調査の結果を閲覧できる状態となったもの。氏名、志望大学、大学の受験方法、大学入学共通テストおよび大学個別テストでの受験予定科目などが含まれる。

8月27日に教諭が「Microsoft Forms」を用いたアンケートを生徒18人で構成される「Microsoft Teams」にて送信し、15人が回答。同月30日に生徒1人のスマートフォンに通知があり、開封したところ、15人分の進路アンケート調査が一覧になった表計算シートが表示された。同日、同生徒から担任教諭に相談があり判明した。

問題判明後、同教諭は同アンケート調査をMicrosoft Formsから削除。都教委では、表計算シートに対するアクセスログを解析し、通知を受けた生徒以外の17人が回答内容を閲覧していないことを確認した。

同校では対象となる18人の生徒と保護者に対し、経緯の説明と謝罪を行い、全生徒の保護者にも説明と謝罪を行ったとしている。

(Security NEXT - 2023/09/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ