県立高で個人情報含む資料をグループウェアに誤掲載 - 宮城県
宮城県は、県立高校の教諭が、生徒の模擬試験の成績など含む資料をグループウェアに誤って掲載したことを明らかにした。
同県によれば、12月13日12時過ぎ、進路指導の担当教諭が2年生276人分の模擬試験の結果を含む資料を、同校が利用しているグループウェアに掲載するミスが発生したという。
同資料には、生徒の氏名、生徒番号、模擬試験の成績、志望校が記載されているが、教職員にくわえて、2年生が公開範囲となっていた。
10分後、誤掲載された資料を閲覧した生徒から同教諭に指摘があり問題が判明。同教諭はグループウェアから資料を削除した。
資料をグループウェアに掲載する際、資料の内容を確認していなかったという。誤掲載した情報がSNSへ流出するといった二次被害は確認されていない。
(Security NEXT - 2024/12/25 )
ツイート
関連リンク
PR
関連記事
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要

