京大学園祭の学生用サイト、データを削除され一時障害

京都大学の学園祭「11月祭」の学生向けポータルサイトが侵害され、データを不正に削除されたことがわかった。

学園祭事務局によれば、11月に吉田キャンパスで開催される学園祭「11月祭」の学生ポータルサイト「PENGUIN」において、データベースが8月25日に侵害され、6月以降に保存されたデータが削除されたことを確認したもの。

今回の問題を受けて事務局では、関係者に対してメールで通知を行った。個人情報を含むデータが外部に流出した可能性があるが、不正利用などは確認されていないとしている。

8月25日以降、データベースを稼働できず、同サイトの一部機能を提供できない状態が続いていたが、データはバックアップがあり、再発防止策を講じた上で10月29日に復旧した。

（Security NEXT - 2024/10/30 ） ツイート

PR

関連記事

SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
講師が商業施設で個人情報含む私物PC紛失 - 北海道武蔵女子短大
県選管サイトに個人情報含むデータを誤掲載 - 神奈川県
ウェブサーバにマルウェア、情報流出は否定 - アジア学院
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性