クラウド保存した進路アンケートが生徒からも閲覧可能に - 都立中等学校
東京都教育委員会は、都立中等教育学校において、教諭がクラウドサービス上へアップロードした進路アンケート調査結果が、生徒からも閲覧できる状態となっていたことを明らかにした。
同委員会によれば、5年生の全生徒を対象に実施した進路アンケート調査の回答を集計した表計算ファイルを、4月3日に教諭が「Microsoft Teams」へアップロードしたが、生徒より閲覧できる状態となっていたもの。
同月5日に生徒1人がファイルを閲覧できる状態であることに気づき、別の教諭に相談したことから問題が発覚した。
閲覧可能だったアンケート結果には、生徒151人分の氏名、クラス、第一志望から第三志望までの大学名、学部、学科名、受験する科目などが記載されていた。都教委に対しては、アンケート調査結果を閲覧した生徒はいないとの報告があったという。被害の報告なども受けていない。
同校では、問題の発覚を受けて「Teams」上にアップロードされていたファイルを削除。対象となる生徒や保護者に対して経緯を説明し、謝罪している。
(Security NEXT - 2024/04/22 )
ツイート
関連リンク
PR
関連記事
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
