Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

インターンシップ受入企業や高校生徒の個人情報が閲覧可能に - 群馬県

群馬県は、県立高校においてインターンシップ受け入れ企業や生徒に関する個人情報が、インターネット経由で閲覧可能になっていたことを明らかにした。

同県によれば、同校ではフォームを用いて企業からインターンシップに関する情報を収集していたが、11月5日あるいは6日に収集した情報を職員で共有するためにフォームの設定を変更したところ、誤りがあったという。

フォームの設定ミスにより、学校のウェブサイトからフォームにアクセスすることで、企業の回答が外部から閲覧できる状態だった。11月11日に受け入れ企業の担当者から指摘があり問題が判明した。

インターンシップ受け入れ企業65社分の企業名、住所、連絡先、担当者の氏名とメールアドレス、受け入れ予定の生徒95人の氏名などが対象となる。

同校では、対象となる企業と生徒、保護者に対し、経緯を説明するとともに謝罪した。

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

保育園で園児の写真含むメモリカードを紛失 - 名古屋市
Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性
「au PAY」装うフィッシング - ポイントプレゼントなどと誘惑
SDGs勉強会の案内メールで誤送信 - 栃木県産業振興センター
個人情報含むアンケート回答情報が閲覧可能に - セレッソ大阪
生徒の個人情報含む紙を再利用して配布 - 石岡市の中学校
データ消去が不十分なSSDを廃棄処分、認識不足で - 南生協病院
「Cisco NX-OS」に不正イメージを起動できる脆弱性
SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開
ウェブ運用管理ツール「CyberPanel」の脆弱性悪用に警戒を