Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

学習支援システムの開発サーバから生徒情報が流出か - ECC

英会話スクールなどを運営するECCは、学習支援システムの開発サーバがサイバー攻撃を受け、生徒の個人情報が流出した可能性があることを明らかにした。

同社によれば、課題の配布やテストなどオンラインで行える同社の学習支援システム「ECC Intersection」の開発サーバが第三者によって侵害されたことを9月12日に確認したもの。

5月16日以降、複数回にわたり第三者よりアクセスされ、同システムを利用する生徒1249人の氏名、ID、一部受講情報が流出した可能性があることが判明した。

同社では関係者に対して謝罪。今回の問題を受け、再発防止に向けてアクセス制限のほか、アカウントのID、パスワードなどを強固なものへ変更するなど対策を講じたという。

(Security NEXT - 2023/10/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
公開ファイルの個人情報非開示処理でミス - 階上町