オンライン会議ツールに学生名簿を誤アップロード - 岡山大
岡山大学は、学生向けに就職情報を共有するオンライン会議ツールにおいて、誤って学生名簿をアップロードしたことを明らかにした。一部学生がダウンロードしていたという。
同大によれば、10月10日に医歯薬学総合研究科で就職活動を希望する学生と情報を共有するために作成したオンライン会議ツールのページに、職員が誤って学生名簿をアップロードしたもの。
同学生名簿にはパスワードが設定されておらず、学生がダウンロードしたり、閲覧できる状態だった。名簿には氏名や電話番号、メールアドレス、学籍番号、指導教員名、研究科名、在学期間、休学期間などが含まれる。
10月15日に学生から指導教員に相談があり、大学に通報したことで判明した。同大では学生名簿を削除。同ページへのアクセス状況を確認したところ、学生3人がアクセスし、ファイルをダウンロード、開封していたことが判明した。
同大では3人の学生において、ダウンロードされたファイルを削除したことや、外部転送、第三者への漏洩などがなかったことを確認。対象となる学生に経緯の報告と謝罪を行っている。
今回の問題を受け、業務運用手順の見直しやパスワード伝達方法の再確認など、学生情報の取り扱いについて徹底を図り、再発の防止を図るとしている。
(Security NEXT - 2024/11/28 )
ツイート
関連リンク
PR
関連記事
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
