一部高校生の貸出用端末で成績情報が閲覧可能に - 静岡県
静岡県は、県立高校において生徒のテスト結果などが保存されたクラウドストレージへアクセスできるタブレット端末を生徒に貸し出していたことを明らかにした。
同県によれば、生徒へ貸し出したiPad4台が教員個人の「Googleドライブ」にアクセスできる状態となっていたもの。そのうち2台からアクセスできる領域に、教諭2人が担当した生徒のべ1168人分の氏名、テストの点数、評定を含むファイルが閲覧できる状態になっていた。9月25日に学校のウェブサイトにある連絡フォームを通じて匿名の通報があり判明した。
通報を受けて翌26日に貸し出していたiPad84台、Chromebook60台について調査したところ、対象端末における問題を確認。関連する教諭4人より聞き取りを行ったところ、2人から「Googleドライブ」に担当授業の生徒名簿、成績などを保存していたと報告を受けた。
今回の問題を受けて、全校生徒にアンケートを行ったところ、貸出用iPadで生徒の成績を見たことがあると回答したり、見たとの噂を聞いたことがある生徒はいなかったという。
今回の問題を受けて、同県では県立高校に対して貸出用端末の管理徹底を求め、使用状況を調査するとともに、貸出用端末については、教員用と生徒用との区別を徹底することで再発防止を図るとしている。
(Security NEXT - 2023/10/02 )
ツイート
関連リンク
PR
関連記事
サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
