寮生管理システムで個人情報が閲覧可能に - 認証機能の実装なく

同システムを導入していた沖縄高等専門学校は、2022年4月から2024年4月まで在寮状況閲覧画面が閲覧できる状態だったことを明らかにした。

寮生の氏名、学年、学科、寮の部屋番号、在寮状況など867件が対象としている。

同校では、寮生や保護者からの問い合わせに対応する窓口を設置するなど対応を進めている。

（Security NEXT - 2024/06/27 ） ツイート

PR

関連記事

受託運営したセミナーでメールの誤送信が発生 - テレビ愛媛
講師がサポート詐欺被害、個人情報含む私物PCが遠隔操作 - 群馬県
阿波銀で顧客情報の不正持出が判明、金銭着服も - 職員を処分
システムでランサム被害、受注や出荷に遅滞 - 興和江守
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD