学校でグループウェアを操作ミス、アンケートや成績など流出 - さいたま市
さいたま市は、市内学校において、グループウェアから生徒の個人情報が流出する事故が発生したことを明らかにした。
同市によれば、2025年4月24日、教諭がグループウェア上にアンケートを作成した際、結果一覧表が全生徒から閲覧できる設定になっていたもの。翌25日のアンケート実施中に生徒が気づき、教諭に報告したことから判明した。
流出したのは、「心と生活のアンケート」の結果547人分。氏名や学年、学級、悩みや困りごとなどの回答が含まれる。
さらに同校では2024年1月25日に実施したテストの成績一覧が、グループウェア上で生徒が閲覧できる状態だった。
156人分のテスト結果で氏名、出席番号、点数、偏差値が含まれる。2025年5月22日、生徒がグループウェア内に成績一覧のファイルを見つけ、教諭に報告した。
いずれも、グループウェアや電子採点ソフトに関する知識、理解が不十分で設定を正しく行えていなかったという。同校では、全生徒と保護者に経緯の報告と謝罪を行った。
(Security NEXT - 2025/06/16 )
ツイート
関連リンク
PR
関連記事
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
