情報セキュリティ教室の参加者一覧が閲覧可能に - NII

国立情報学研究所（NII）は、同研究所が提供する情報セキュリティ教室において、参加者一覧が受講者から閲覧可能となる不具合があったことを明らかにした。

同研究所によれば、教育機関に提供している多言語対応の情報セキュリティ教材「倫倫姫の情報セキュリティ教室」において不具合が明らかとなったもの。

本来は各教育機関のシステム管理責任者だけが閲覧できる自組織の参加者一覧を、受講者からも閲覧できる状態となっていた。参加者一覧には、氏名、メールアドレス、ログインIDが含まれる。

管理者以外が閲覧できないように修正。点検なども行ったところ、一部受講者による参加者一覧の閲覧記録も確認された。

問題の判明を受けて、同研究所では関係者に連絡。同研究所では個人情報保護委員会や文部科学省へ報告を行っている。

（Security NEXT - 2025/06/09 ）ツイート