教員が開設したサイトから学生の個人情報が流出 - 北海道教育大
北海道教育大学は、札幌校の教員が関係者向けに開設しているサイト上で掲載していた在学生や卒業生の個人情報が、インターネット上から閲覧可能だったことを明らかにした。
閲覧可能だったのは、2009年度に基礎学習開発専攻算数グループに所属していた2年生から4年生61人の履修登録状況および合否結果。そのほか、4年生26人については卒業後の進路計画、3年生12人についてはゼミ希望調査の結果なども含まれる。
同サイトにはアクセス制限が設けられていたが、設定に不備があったことからサイトに掲載されている個人情報が閲覧可能となり、検索エンジンなどへ登録されたという。
事故判明後、サーバを停止し、同大では対象となる学生および卒業生に対し説明と謝罪を行っている。
(Security NEXT - 2010/04/22 )
ツイート
関連リンク
PR
関連記事
猫フォトコンテストの応募フォームで設定不備 - CREA
利用者間で個人情報が流出、同一アカウント発行で - Schoo
メールのCC送信によるミスが複数発生 - 東京都教育支援機構
メディアミックスの年賀状応募イベントでフォーム設定不備
情報連携ネットワークに患者情報を誤表示、設定ミスで - 大公大付属病院
フォームで設定ミス、学生の個人情報が閲覧可能に - 近大
電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大
インターンシップ受入企業や高校生徒の個人情報が閲覧可能に - 群馬県
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市