一部高校生の貸出用端末で成績情報が閲覧可能に - 静岡県

静岡県は、県立高校において生徒のテスト結果などが保存されたクラウドストレージへアクセスできるタブレット端末を生徒に貸し出していたことを明らかにした。

同県によれば、生徒へ貸し出したiPad4台が教員個人の「Googleドライブ」にアクセスできる状態となっていたもの。そのうち2台からアクセスできる領域に、教諭2人が担当した生徒のべ1168人分の氏名、テストの点数、評定を含むファイルが閲覧できる状態になっていた。9月25日に学校のウェブサイトにある連絡フォームを通じて匿名の通報があり判明した。

通報を受けて翌26日に貸し出していたiPad84台、Chromebook60台について調査したところ、対象端末における問題を確認。関連する教諭4人より聞き取りを行ったところ、2人から「Googleドライブ」に担当授業の生徒名簿、成績などを保存していたと報告を受けた。

今回の問題を受けて、全校生徒にアンケートを行ったところ、貸出用iPadで生徒の成績を見たことがあると回答したり、見たとの噂を聞いたことがある生徒はいなかったという。

今回の問題を受けて、同県では県立高校に対して貸出用端末の管理徹底を求め、使用状況を調査するとともに、貸出用端末については、教員用と生徒用との区別を徹底することで再発防止を図るとしている。

（Security NEXT - 2023/10/02 ） ツイート

PR

関連記事

Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市
VPNに不正アクセス、サーバも侵害被害 - アルプスアルパイン
委託先がランサム被害、サーバ内部に組合員の個人情報 - コープいしかわ
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート