葛飾区で小中学生の個人情報が漏えい データが混入したシステムを別案件で流用

クラウド環境構築などを手掛けるネットワンシステムズ（東京都千代田区）は7月24日、東京都葛飾区立小中学校で個人情報の漏えいがあったとして謝罪した。葛飾区で使っていたID連携システムに個人情報が混入したことと、そのID連携システムを別の教育委員会などに流用したことが原因としている。 漏えいした情報は学校名、生徒管理コード、学籍、氏名、性別、生年月日、国籍、転入編入に関する情報など2万3508件。データは削除済みで、不正利用などの事実は確認されていないとしている。 ネットワンシステムズは葛飾区から学校教育総合システムを受託したベンダー。同システムの中のID連携システムは教育支援業のチエル（品川区）が担当していた。 チエルは2021年1月にID連携システムのメンテナンスを実施。その際に個人情報を含むファイルが修正プログラムの中に混入したが、同社は気付かずに修正プログラムを持ち帰ったという。 修正

[takanq]

Dockerか組み込みDBの初期データを誤って顧客情報あり状態で上書きして、横展開しちゃったパターンでは?

[moodyzfcd]

( 記事から少し離れた下にある関連リンクのプレスリリースにもう少し詳しく書いてある

[greenbow]

なんかよくわからない流出経路だ。

[dorje2009]

「個人情報を含むファイルが修正プログラムの中に混入」どういうこと？

[csal8040]

ネットワンシステムズは、東京都葛飾区立小中学校で個人情報の漏えいがあったとして謝罪した。葛飾区で使っていたID連携システムに個人情報が混入したことと、そのID連携システムを別の教育委員会などに流用した

[deep_one]

なんで修正ファイルにデータが入り込むんだ？？？／差分でも取ったのか？