Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大
東北芸術工科大学は、一部学内関係者のみで共有すべきファイルが、クラウドサービス「Microsoft Teams」の設定ミスにより、学内全体で閲覧できる状態だったことを明らかにした。
同大によれば、「Teams」のプライバシー設定を「プライベート」とするべきところ、「パブリック」と設定していたもの。特定の教職員が利用するチームに保存されていた個人情報を含むファイルが、チーム外の学生や教職員からも閲覧できる状態となっていた。
要配慮個人情報が含まれる25人分の学籍異動関係ファイル6件が、2024年9月21日から同年12月19日まで閲覧可能だったほか、学生や教職員、学外者などあわせて785人分の氏名やメールアドレスなどを含むファイル894件についても、ファイルによって対象時期は異なるが、2020年4月9日から2024年12月23日にかけて閲覧できる状態だったという。
2024年12月19日に「Teams」内の検索機能を用いた際に設定ミスが判明。プライバシー設定の見直しを行った。
同大では、新規にチーム作成を行う場合、「パブリック」を選択できないよう設定を変更するほか、システム管理者が「Teams」における運用状況を定期的に確認したり、情報管理ポリシーの見直し、学内における教育の徹底を図り、再発の防止を図るとしている。
(Security NEXT - 2025/02/04 )
ツイート
関連リンク
PR
関連記事
NEC製「Atermシリーズ」に複数の脆弱性 - アップデートを
道の駅がサポート詐欺被害 - 異変気づき電源切るも遠隔操作の痕跡
運動機能測定結果と血液検査結果をメール誤送信 - 太子町
上海のグループ会社にサイバー攻撃、影響など調査 - ユアサ商事
海外グループ会社にサイバー攻撃、詳細は調査中 - ユアサ商事
患者情報含む書類を紛失、誤廃棄の可能性 - 日大付属板橋病院
DDoS攻撃に注意喚起、発生を前提に対策を - 政府
ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「SECCON 13 電脳会議」が3月に開催 - 参加登録を受付開始