インターンシップ受入企業や高校生徒の個人情報が閲覧可能に - 群馬県
群馬県は、県立高校においてインターンシップ受け入れ企業や生徒に関する個人情報が、インターネット経由で閲覧可能になっていたことを明らかにした。
同県によれば、同校ではフォームを用いて企業からインターンシップに関する情報を収集していたが、11月5日あるいは6日に収集した情報を職員で共有するためにフォームの設定を変更したところ、誤りがあったという。
フォームの設定ミスにより、学校のウェブサイトからフォームにアクセスすることで、企業の回答が外部から閲覧できる状態だった。11月11日に受け入れ企業の担当者から指摘があり問題が判明した。
インターンシップ受け入れ企業65社分の企業名、住所、連絡先、担当者の氏名とメールアドレス、受け入れ予定の生徒95人の氏名などが対象となる。
同校では、対象となる企業と生徒、保護者に対し、経緯を説明するとともに謝罪した。
(Security NEXT - 2024/11/25 )
ツイート
関連リンク
PR
関連記事
ブース訪問者に対するメールで誤送信 - 静岡日産
QNAP製NAS向け複数アプリに脆弱性 - アップデートで修正
伊藤園の米グループ会社でランサム被害 - すでに復旧、情報流出を調査
キッザニアへのサイバー攻撃、個人情報約2.4万件が流出
トレンドマイクロのサーバ向けセキュリティ対策製品に脆弱性
「OpenWrt」で汚染されたビルドが配布可能となる脆弱性
メールサーバからアカウント情報などが窃取 - 京大経営管理大学院
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4%減
2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多