一部高校生の貸出用端末で成績情報が閲覧可能に - 静岡県
静岡県は、県立高校において生徒のテスト結果などが保存されたクラウドストレージへアクセスできるタブレット端末を生徒に貸し出していたことを明らかにした。
同県によれば、生徒へ貸し出したiPad4台が教員個人の「Googleドライブ」にアクセスできる状態となっていたもの。そのうち2台からアクセスできる領域に、教諭2人が担当した生徒のべ1168人分の氏名、テストの点数、評定を含むファイルが閲覧できる状態になっていた。9月25日に学校のウェブサイトにある連絡フォームを通じて匿名の通報があり判明した。
通報を受けて翌26日に貸し出していたiPad84台、Chromebook60台について調査したところ、対象端末における問題を確認。関連する教諭4人より聞き取りを行ったところ、2人から「Googleドライブ」に担当授業の生徒名簿、成績などを保存していたと報告を受けた。
今回の問題を受けて、全校生徒にアンケートを行ったところ、貸出用iPadで生徒の成績を見たことがあると回答したり、見たとの噂を聞いたことがある生徒はいなかったという。
今回の問題を受けて、同県では県立高校に対して貸出用端末の管理徹底を求め、使用状況を調査するとともに、貸出用端末については、教員用と生徒用との区別を徹底することで再発防止を図るとしている。
(Security NEXT - 2023/10/02 )
ツイート
関連リンク
PR
関連記事
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
