> JapanHacked_
[収束][深刻度:大][設定不備]

札幌学院大学:学生2,524人分の名簿ファイルがWebサーバー上で3年余り閲覧可能に

札幌学院大学のWebサーバーに2016年度の学生2,520人などの学籍番号と氏名を含むExcelファイルが置かれ、検索で見られる状態だった。

公表日

2020-02-28

関連組織数

1

漏洩件数(恐れを含む)

2524

2,524

停止期間

不明

何が起きたか

  1. 当時の教員が、学生の個人情報を含むExcelファイルを誤って大学のWebサーバーに保存した。ファイル一覧を隠す設定もしていなかった。 [1]

  2. Google検索で学生の個人情報が見られるとの問い合わせがあり、確認した。 [1]

  3. ファイルを削除し、Googleにキャッシュの削除を求めた。 [1]

  4. 公表。 [1]

影響

2016年度に在籍した学生{n:2520}人と、ある授業の履修者4人の学籍番号、氏名、フリガナが約3年半、外から見られる状態だった。 [1]

対応

教職員と非常勤講師に個人情報の扱いを改めて指導するとした。 [1]

経緯

  1. 発生 2016-09-20
  2. 検知 2020-01-29
  3. 公表 2020-02-28
  4. 1256日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][学歴・在籍情報]

関連組織

組織検索で表示

出典

  1. [1][報道]Webサーバにうっかり Excel 保存、3年のあいだ2,500名の学生情報にアクセス許す(札幌学院大学)ScanNetSecurity · 2020-03-05 08:00