メール機器に脆弱性、約7カ月半にわたり侵害 - 教職員支援機構

同機構では、メールアドレスが流出した可能性がある関係者に対し、個別に連絡した。具体的なメールの件数や対象者の人数については明らかにしていない。

事態の判明を受けて2023年9月4日に個人情報保護員会へ報告。所管する文部科学省や内閣官房情報セキュリティセンター（NISC）などへも報告を行った。不正アクセスの発覚から約6カ月が経過しているが、公表に向けて調整を行ってきたという。

侵害を受けた機器については利用を中止した。今後は同様の機能を備えた異なる製品を使用するとしている。

（Security NEXT - 2024/01/18 ） ツイート

PR

関連記事

シリアライズライブラリ「Apache Fory」Python版に深刻な脆弱性
「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局
「OpenSSL」に複数の脆弱性 - アップデートで修正
「Google Chrome 141」を公開 - 21件のセキュリティ修正
委託業者がメール誤送信、講座応募者のメアド流出 - 静岡県
中学校でテスト解答用紙を保護者に誤配信 - 名護市
コンテスト応募者情報をPDFに誤掲載、前年から - 福岡市
会員管理システムより情報流出の可能性 - 福利厚生センター
竹内製作所の米国子会社がランサム被害 - データ流出も確認
「Red Hat OpenShift AI」に脆弱性 - クラスタ管理者権限奪取のおそれ