県立高で個人情報含む資料をグループウェアに誤掲載 - 宮城県
宮城県は、県立高校の教諭が、生徒の模擬試験の成績など含む資料をグループウェアに誤って掲載したことを明らかにした。
同県によれば、12月13日12時過ぎ、進路指導の担当教諭が2年生276人分の模擬試験の結果を含む資料を、同校が利用しているグループウェアに掲載するミスが発生したという。
同資料には、生徒の氏名、生徒番号、模擬試験の成績、志望校が記載されているが、教職員にくわえて、2年生が公開範囲となっていた。
10分後、誤掲載された資料を閲覧した生徒から同教諭に指摘があり問題が判明。同教諭はグループウェアから資料を削除した。
資料をグループウェアに掲載する際、資料の内容を確認していなかったという。誤掲載した情報がSNSへ流出するといった二次被害は確認されていない。
(Security NEXT - 2024/12/25 )
ツイート
関連リンク
PR
関連記事
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導

