学生間でメールアドレスリストが閲覧可能に - 横浜国立大
横浜国立大学は、クラウドサービス内において関係ない他学生のメールアドレスリストを閲覧できる状態だったことを明らかにした。
同大によれば、学生約1万人が利用できるクラウドサービス内で、特定の操作により、ほかの在学生に関するメールアドレスリストを閲覧できる状態になっていたもの。
問題の判明後に設定を変更。6月4日12時の時点で閲覧できない状態になったという。
閲覧できたのは同大の学生のみとしており、メールの内容については閲覧できなかったとしており、詳細は確認中だが、学外への情報流出などは確認されていないとしている。
(Security NEXT - 2024/06/17 )
ツイート
関連リンク
PR
関連記事
「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
