Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

奨学生交流サイトに不正アクセス、個人情報が流出か - 大塚敏美育英奨学財団

大塚敏美育英奨学財団は、ウェブサイトが不正アクセスを受け、奨学生に関する個人情報が外部に流出した可能性があることを明らかにした。

同財団によれば、同サイトにおいてソフトウェアの脆弱性を突く不正アクセスを受け、侵害されたことを7月末に確認したもの。何らかのデータが外部に送信された痕跡が見つかっているという。

交流を目的とした奨学生専用ページにおいて、2013年度以前の奨学生が入力した氏名、性別、当時の所属大学、連絡先などが流出した可能性がある。

同財団では、奨学生専用ページを閉鎖。奨学生コミュニティ関連データの削除を行い、ウェブサイトのセキュリティ強化に取り組むとしている。対象となる奨学生には個別に報告および謝罪を行った。

なお、「奨学金申請サポートシステム」は、別ウェブサイトで運用されており、不正アクセスの影響は受けないとしている。

(Security NEXT - 2024/10/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
教員アカウントがスパム送信の踏み台に - 鹿児島県立短大
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
業務用携帯電話を紛失、虚偽報告の職員を処分 - 長浜市
校外学習先で生徒の個人情報含む書類を紛失 - 大阪府立高
システム侵害による情報流出が判明、詳細を調査 - 村田製作所
市民活動支援センターの団体宛メールで誤送信 - 木更津市
水道スマートメーターの利用者情報が流出した可能性 - 都水道局