一部高校生の貸出用端末で成績情報が閲覧可能に - 静岡県

静岡県は、県立高校において生徒のテスト結果などが保存されたクラウドストレージへアクセスできるタブレット端末を生徒に貸し出していたことを明らかにした。

同県によれば、生徒へ貸し出したiPad4台が教員個人の「Googleドライブ」にアクセスできる状態となっていたもの。そのうち2台からアクセスできる領域に、教諭2人が担当した生徒のべ1168人分の氏名、テストの点数、評定を含むファイルが閲覧できる状態になっていた。9月25日に学校のウェブサイトにある連絡フォームを通じて匿名の通報があり判明した。

通報を受けて翌26日に貸し出していたiPad84台、Chromebook60台について調査したところ、対象端末における問題を確認。関連する教諭4人より聞き取りを行ったところ、2人から「Googleドライブ」に担当授業の生徒名簿、成績などを保存していたと報告を受けた。

今回の問題を受けて、全校生徒にアンケートを行ったところ、貸出用iPadで生徒の成績を見たことがあると回答したり、見たとの噂を聞いたことがある生徒はいなかったという。

今回の問題を受けて、同県では県立高校に対して貸出用端末の管理徹底を求め、使用状況を調査するとともに、貸出用端末については、教員用と生徒用との区別を徹底することで再発防止を図るとしている。

（Security NEXT - 2023/10/02 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂
インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応