Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド保存した進路アンケートが生徒からも閲覧可能に - 都立中等学校

東京都教育委員会は、都立中等教育学校において、教諭がクラウドサービス上へアップロードした進路アンケート調査結果が、生徒からも閲覧できる状態となっていたことを明らかにした。

同委員会によれば、5年生の全生徒を対象に実施した進路アンケート調査の回答を集計した表計算ファイルを、4月3日に教諭が「Microsoft Teams」へアップロードしたが、生徒より閲覧できる状態となっていたもの。

同月5日に生徒1人がファイルを閲覧できる状態であることに気づき、別の教諭に相談したことから問題が発覚した。

閲覧可能だったアンケート結果には、生徒151人分の氏名、クラス、第一志望から第三志望までの大学名、学部、学科名、受験する科目などが記載されていた。都教委に対しては、アンケート調査結果を閲覧した生徒はいないとの報告があったという。被害の報告なども受けていない。

同校では、問題の発覚を受けて「Teams」上にアップロードされていたファイルを削除。対象となる生徒や保護者に対して経緯を説明し、謝罪している。

(Security NEXT - 2024/04/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開