上智大、Microsoft 365活用メールシステムで設定ミス 学生間で氏名・ID閲覧可能な状態に
上智大学は7月16日、Microsoft 365を利用した学生／卒業生向けの「ソフィアメールシステム」にログインしたユーザーが、他のユーザーの氏名などを互いに閲覧できる状態にあったと発表した。学生同士または卒業生・職員同士で閲覧可能だったという。 システム上で一定の手続きを踏むと、氏名、学生番号（卒業生は、在籍時の学生番号）含んだアカウントIDを閲覧できた。パスワードの流出はない。 対象の学生は、上智大学と上智大学短期大学部の学生1万5160人（うち23人は短期大学部卒業生）。卒業生は、2016年3月以降の上智大学、上智大学短期大学部、上智社会福祉専門学校生の卒業生と、2016年1月以降に専任・常勤の教職員として勤務し、その後退職した計3万6275人。 学生は学生の氏名・IDを、卒業生と職員は卒業生と職員の氏名・IDを閲覧可能だったという。 6月19日、学生から情報システム室サポート窓口あ
杏林大学、職員が詐欺サイトにアクセスして個人情報漏えい
杏林大学は6月12日、職員のPCが不正アクセスを受け、患者77人分の個人情報などが漏えいした可能性があると発表した。5月上旬「業務中に偶然、詐欺サイトをクリック」したことが原因という。 該当のPCに含まれていた情報は、患者ID・生年月日・診断名・検査結果77人分と、治験などの臨床研究に関する情報3件、学生の成績に関する情報119人分。 外部調査機関による被害状況と影響範囲の調査を行う予定。詳細は分かり次第追って公表する。 また、情報漏えいの可能性がある人には個別に連絡する。 関連記事 焼津市、深層水の購入者1万5000人の個人情報漏えいか 原因は「サポート詐欺」 焼津市は、市内にある「焼津市駿河湾深層水脱塩施設」を利用した約1万5000人の個人情報が漏えいしたおそれがあると発表した。 芸能ニュースからサポート詐欺ひっかかり──患者情報2003人分漏えいの疑い 近大病院医師、私物PCに無断保
教職員支援機構が個人情報漏洩の可能性を発表、不正アクセスは半年前に確認していた
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回取り上げるシステムトラブルは、教職員支援機構の不正アクセス被害と、日本ルツボのランサムウエア被害の調査結果、上智大学のメールへのリスト型攻撃である。 電子メール関連機器の脆弱性を悪用される 学校教職員の研修などを行う独立行政法人の教職員支援機構は2024年1月9日、機構で利用していた電子メール関連システムに対して不正アクセスがあり、個人情報が漏洩した可能性があると発表した。 外部に流出した可能性があるのは、2022年10月31日から2023年6月16日午後5時までに機構に届いていたメールの内容。情報の悪用といった二次被害は確認されていないが、漏洩の可能性を否定できないため、公表したとしている。 原因はシステムに使用していた電子メール関連機器の脆弱性。機構は2023年6月
学生の顔写真や評価など、個人情報約5800人分漏えいの可能性でエイチームが謝罪 「リンクを知っている全員が閲覧可能」状態に
学生の顔写真や評価など、個人情報約5800人分漏えいの可能性でエイチームが謝罪 「リンクを知っている全員が閲覧可能」状態に エイチームは5月16日、新卒採用イベントに参加した人などの個人情報5857人分が、外部から閲覧可能になっていたと発表した。最長で6年以上前から閲覧が可能な状態だったという。原因は米Googleの個人向けクラウドサービス利用時の設定ミス。同日時点では閲覧可能だった情報の不正利用は確認していないという。設定もすでに修正済み。 閲覧可能だった情報の内訳は、（1）2018年3月、19年3月、20年3月、21年3月に卒業する学生を対象とした採用イベントやインターンシップに参加した人の氏名や学校名、顔写真、電話番号、評価など4588人分、（2）これらのイベントなどに参加したグループ社員の氏名、顔写真、所属部署など161人分、（3）16年から17年にかけて開催した中途採用イベントに
個人情報保護委員会が個人情報を漏えい パブリックコメント参加者の氏名や所属先を誤掲載
7日の事態発覚から発表が10日以上開いた理由について、同事務局は「7日より漏えいの対象者に事実関係の説明とおわびの連絡を進めており、全員への連絡を18日までに終えたため公表に至った」とコメントした。 再発防止策として、今後Web上に掲載する資料を作成する際は、公表用ファイルとは別に作業用ファイルを設けて内容を作成し、複数人での公表用ファイルの内容確認を徹底するという。 関連記事 2021年、上場企業が漏えいした個人情報は574万人分 事故件数や社数は過去最多に 「2021年に上場企業が漏えいした個人情報は574万人分に達した」──東京商工リサーチはそんな調査結果を発表した。個人情報の漏えいや紛失事故を公表した上場企業（その子会社を含む）は120社、事故件数は137件で、過去最多となった。 2021年セキュリティ事件まとめ 22年にも注意すべき脅威とは？ 2021年のITニュースを振り返って
科研費申請情報が漏洩 福岡、元九州大職員持ち出し - 日本経済新聞
九州大学（福岡市）は22日、科学研究費助成事業の申請に関わる研究者氏名や所属、研究課題などの機密情報2235件分が、九州産業大学（同市）のサーバー上で外部から閲覧できる状態になっていたと発表した。元九大職員が情報を持ち出し、転職先の九産大のサーバーに保存したのが原因。九大によると、情報の悪用は確認されていない。九大によると、元職員は在籍時、研究者らが2018年秋に申請した情報
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東北医科薬科大学病院で患者９人分の個人情報流出｜NHK 宮城のニュース
