アットリーフが提供する学生寮向けの欠食・外泊・点呼システム「寮助」で、一部のWEBページが認証なく閲覧できる状態になっていました。閲覧できる状態だった情報は、氏名、学年、学科、クラス、寮棟名、部屋番号、点呼時間（一部の学校のみ）です。
目次
事故の概要
- 漏えいしたおそれがある情報
- 氏名
- その他
- 件数
- 不明アットリーフの発表に件数の記載はありません
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- atleaf.co.jp
推奨される対応
株式会社アットリーフからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社アットリーフからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社アットリーフの発表を開くリンク先：atleaf.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/26
- 初動対応5/2
- 公表5/23
- 調査結果—
- 再発防止策—
検知2024年4月26日
「寮助」を導入している学校から指摘を受け、同日のうちに該当のWEBページを閉鎖しました。
初動対応2024年5月2日
5月2日までに「寮助」の全ての機能を完全に停止しました。
公表2024年5月23日
「寮助」の一部のWEBページが認証なく閲覧できる状態だったと公表しました。閲覧できる状態だった期間は2015年9月から2024年4月まで（導入時期により異なる）、情報は氏名、学年、学科、クラス、寮棟名、部屋番号、点呼時間（一部の学校のみ）です。
原因は、WEBページをサイネージのように運用する想定で設計し、自動更新のために認証機能を実装しなかったことと説明しています。現在はこのWEBページへの認証機能の実装と管理者ページのIPアドレス制限を進めています。再発防止として、全社員への個人情報保護教育と、システム開発での複数担当者によるチェックなどを挙げています。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。