Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中学校で生徒用端末から教員用資料が閲覧可能な状態に - 文京区

東京都文京区は、区立中学校において生徒がタブレット端末から本来閲覧できない成績や進路先などが記載された教員用資料が閲覧できる状態となっていたことを明らかにした。

同区によれば、生徒用タブレット端末からアクセスできるサーバに、生徒の個人情報含む教員用資料が保存されており、閲覧できる状態となっていたという。

2月2日に同校へ匿名の電話があり問題が発覚。2022年度の卒業生100人や2023年度の在校生324人に関する氏名、性別、成績、進路先、個人写真などが閲覧できる状態となっていた。

教員用の資料を保存した際、フォルダの閲覧権限を「教員のみ」に変更したつもりだったが、実際は変更されていなかった。

また生徒がアクセスできるサーバ上へ個人情報を保存することは禁止されていたが、教職員にルールが周知徹底されていなかった。

同校では、臨時保護者会を開催。全校生徒の保護者に経緯を説明し、謝罪している。

(Security NEXT - 2024/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
アプリや通販サイト会員の個人情報が流出 - MrMax
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正