Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

利用者間で個人情報が流出、同一アカウント発行で - Schoo

また一部販売代理店に対する同社の指示に不備があり、同一の管理アカウント配下で複数社の利用者のIDが発行、管理された。

問題の発覚を受けて同社は12月19日、試用アカウントで作成された集合学習機能の学習部屋をすべて削除し、試用アカウントによる集合学習機能の利用を停止。

また一部販売代理店経由で契約されたアカウントについても同月23日に同様の対策を講じた。

二次被害などは確認されていない。同社は今回の問題を受け、試用アカウントの運用について見直しを実施。従業員に対する教育の徹底や、販売代理店への指示内容について再確認し、再発の防止を図るとしている。

(Security NEXT - 2024/12/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

リモート管理ツール「ConnectWise Automate」にセキュリティ更新
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「WebSphere」のウェブサーバプラグインに深刻な脆弱性
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
システム障害が発生、サイバー攻撃の可能性 - 精電舎電子工業
ファイルサーバでランサム被害を確認 - ダイヤモンド関連企業
県内高校で生徒情報含む連携支援シートを紛失 - 新潟県
元従業員が取引先情報を持ち出し - ロッキング・オン・ジャパン
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開