学習支援システムの開発サーバから生徒情報が流出か - ECC
英会話スクールなどを運営するECCは、学習支援システムの開発サーバがサイバー攻撃を受け、生徒の個人情報が流出した可能性があることを明らかにした。
同社によれば、課題の配布やテストなどオンラインで行える同社の学習支援システム「ECC Intersection」の開発サーバが第三者によって侵害されたことを9月12日に確認したもの。
5月16日以降、複数回にわたり第三者よりアクセスされ、同システムを利用する生徒1249人の氏名、ID、一部受講情報が流出した可能性があることが判明した。
同社では関係者に対して謝罪。今回の問題を受け、再発防止に向けてアクセス制限のほか、アカウントのID、パスワードなどを強固なものへ変更するなど対策を講じたという。
(Security NEXT - 2023/10/02 )
ツイート
関連リンク
PR
関連記事
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
