大阪教育大学：付属小学校の教員がスミッシングに遭い、個人のApple IDを乗っ取られた。クラウドには児童の個人情報などが写った画像があった

付属小学校の教員が、ショートメッセージ（SMS）によるフィッシング、いわゆるスミッシングに遭い、個人で契約しているAppleのクラウドサービスのアカウントを、何者かに乗っ取られた。 [1]

iCloudには、スマートフォンで撮った、児童など業務に関する写真が自動で同期されていた。氏名や住所などが分かる、のべ約1000人分の情報が写った画像73枚のほか、顔写真や学校生活の様子の写真3349枚があった。大学の情報システムの、複数の教員の「ID」と「パスワード」を撮った写真もあった。 [1]

2014年から2017年に勤めた前職の大阪市立小学校で撮った写真87枚も保存されていて、個人情報は最大330人分にのぼる。 [1]