水産大学校で生徒や教職員の個人情報漏洩、校内向け情報が検索結果に表示される
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は、水産大学校の個人情報漏洩と、リコージャパンの委託先で発生したランサムウエア被害の影響、テレビ埼玉のWebサーバーへの不正アクセス被害を取り上げる。 リンクが分かればアクセスできるページから情報漏洩 水産研究の教育訓練機関である水産大学校は2024年11月12日、学生向けの電子掲示システムの内容が外部から閲覧可能だった件に関する調査結果を報告した。 同校の職員が2024年9月5日、検索サイトで掲示システム内のページが検索できたことで事態を把握。この掲示システムにアクセスするためにはログイン認証が必要だったが、検索結果のリンクからはログインしなくても各ページにアクセスできたという。 同校はすぐに各ページにアクセス制限をかけて、外部から閲覧できないようにした。調査の結果、
