京大学園祭の学生用サイト、データを削除され一時障害

京都大学の学園祭「11月祭」の学生向けポータルサイトが侵害され、データを不正に削除されたことがわかった。

学園祭事務局によれば、11月に吉田キャンパスで開催される学園祭「11月祭」の学生ポータルサイト「PENGUIN」において、データベースが8月25日に侵害され、6月以降に保存されたデータが削除されたことを確認したもの。

今回の問題を受けて事務局では、関係者に対してメールで通知を行った。個人情報を含むデータが外部に流出した可能性があるが、不正利用などは確認されていないとしている。

8月25日以降、データベースを稼働できず、同サイトの一部機能を提供できない状態が続いていたが、データはバックアップがあり、再発防止策を講じた上で10月29日に復旧した。

（Security NEXT - 2024/10/30 ） ツイート

PR

関連記事

イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
中日ドラゴンズのグッズ公式Xアカウントが乗っ取り被害
「DMARC」運用に取り組む大学、5割届かず
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県