Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

申請者の個人情報がフォーム上で閲覧可能に - 京都精華大

京都精華大学は、在学生の学費納入に関する手続きにおいて、一部申請者の個人情報が申請フォーム上で閲覧できる状態になっていたことを明らかにした。

同大によれば、9月1日15時ごろから10月13日17時半ごろにかけて、一部申請者の個人情報が申請フォーム上で閲覧できる状態になっていたもの。

閲覧された可能性があるのは、134人分の申請者氏名、学籍番号、学生氏名、学費支弁者氏名など。Googleフォームの設定を誤ったことが原因だという。

同大では対象となる関係者に対し、書面を通じて経緯を報告するとともに謝罪している。

(Security NEXT - 2023/10/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
学生情報含むファイルを誤送信、参照元データの削除を失念 - 新潟大
システム開発の再委託先がサイバー攻撃被害 - モリテックスチール
ネットワーク機器経由で侵入、脆弱性突かれる - 日本コロムビア
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
子会社通販サイトの情報流出可能性、対象件数を特定 - 日創グループ
複数選挙区において選挙関係書類の誤廃棄が判明 - 神戸市