小学校で児童の個人情報含む私物USBメモリを紛失 - 都城市
宮崎県都城市は、児童の個人情報が保存された教員所有のUSBメモリが所在不明となっていることを明らかにした。
同市によれば、小学校の教員が私物のUSBメモリを紛失したもの。内部には、教員が担任している学年の学級名簿と、2023年度に担任したクラスの学級名簿が保存されていた。児童の氏名と性別が含まれる。
そのほか、教員が担任しているクラスの通知表所見と、2023年度に担任したクラスの通知表所見、学級通信用の写真、給食当番表なども保存されていた。
私物の記録媒体は、学校において使用を許可されておらず、紛失したUSBメモリにおいてパスワードや暗号化などのセキュリティ対策も行っていなかった。
同問題を受けて、同市教委では市内学校に注意喚起を実施。私物の記録媒体を業務で使用できないことを職員に周知するほか、個人情報について、同市情報セキュリティポリシーに基づき厳重に行うことを徹底するとしている。
(Security NEXT - 2024/08/19 )
ツイート
関連リンク
PR
関連記事
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC
ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
