Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大

東北芸術工科大学は、一部学内関係者のみで共有すべきファイルが、クラウドサービス「Microsoft Teams」の設定ミスにより、学内全体で閲覧できる状態だったことを明らかにした。

同大によれば、「Teams」のプライバシー設定を「プライベート」とするべきところ、「パブリック」と設定していたもの。特定の教職員が利用するチームに保存されていた個人情報を含むファイルが、チーム外の学生や教職員からも閲覧できる状態となっていた。

要配慮個人情報が含まれる25人分の学籍異動関係ファイル6件が、2024年9月21日から同年12月19日まで閲覧可能だったほか、学生や教職員、学外者などあわせて785人分の氏名やメールアドレスなどを含むファイル894件についても、ファイルによって対象時期は異なるが、2020年4月9日から2024年12月23日にかけて閲覧できる状態だったという。

2024年12月19日に「Teams」内の検索機能を用いた際に設定ミスが判明。プライバシー設定の見直しを行った。

同大では、新規にチーム作成を行う場合、「パブリック」を選択できないよう設定を変更するほか、システム管理者が「Teams」における運用状況を定期的に確認したり、情報管理ポリシーの見直し、学内における教育の徹底を図り、再発の防止を図るとしている。

（Security NEXT - 2025/02/04 ）ツイート

Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大

関連リンク

PR

関連記事