オンラインデザインツール上で他校生徒情報が閲覧可能に - 鹿島市
佐賀県鹿島市は、市内小中学校で利用しているオンラインデザインツールにおいて、他校児童生徒の個人情報が閲覧できる状態だったことを公表した。
同市によれば、同市小中学校間において、オンラインサービス「Figma」へ登録している児童生徒の氏名、メールアドレス、プロフィール写真などを互いに閲覧できる不具合が発生した。
個人アカウントが一部ツール上で共有できる状態となっていたことに起因し、対象者は161人としている。同ツールの提供元であるFigmaによるシステム設定の誤りが原因だった。
2024年5月29日にシステムの設定が修正された。同市では同ツールの利用を停止。ほかに利用しているツールについても、同様の問題が発生する可能性がないか確認を進めている。
(Security NEXT - 2025/04/04 )
ツイート
関連リンク
PR
関連記事
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
県立高のオープンスクール申込フォームで設定ミス - 三重県
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
