利用者間で個人情報が流出、同一アカウント発行で - Schoo
また一部販売代理店に対する同社の指示に不備があり、同一の管理アカウント配下で複数社の利用者のIDが発行、管理された。
問題の発覚を受けて同社は12月19日、試用アカウントで作成された集合学習機能の学習部屋をすべて削除し、試用アカウントによる集合学習機能の利用を停止。
また一部販売代理店経由で契約されたアカウントについても同月23日に同様の対策を講じた。
二次被害などは確認されていない。同社は今回の問題を受け、試用アカウントの運用について見直しを実施。従業員に対する教育の徹底や、販売代理店への指示内容について再確認し、再発の防止を図るとしている。
(Security NEXT - 2024/12/27 )
ツイート
関連リンク
PR
関連記事
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正

