寮生管理システムで個人情報が閲覧可能に - 認証機能の実装なく

同システムを導入していた沖縄高等専門学校は、2022年4月から2024年4月まで在寮状況閲覧画面が閲覧できる状態だったことを明らかにした。

寮生の氏名、学年、学科、寮の部屋番号、在寮状況など867件が対象としている。

同校では、寮生や保護者からの問い合わせに対応する窓口を設置するなど対応を進めている。

（Security NEXT - 2024/06/27 ） ツイート

PR

関連記事

インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も