沖縄工業高等専門学校が寮生の喫食等の管理に導入しているサービスで、寮生の情報を確認する画面がログインせずにインターネットから閲覧できる状態でした。漏えいの可能性があるのは、氏名、学年、学科、寮の部屋番号、在寮状況の867件です。
この事故は、株式会社アットリーフの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 漏えいしたおそれがある情報
- 氏名
- その他
- 件数
- 867件令和4年4月から令和6年4月まで在寮していた学生の分で、計867件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：株式会社アットリーフ）
- 業種
- 教育・研究
- ドメイン
- okinawa-ct.ac.jp
推奨される対応
沖縄工業高等専門学校からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
沖縄工業高等専門学校からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
沖縄工業高等専門学校の発表を開くリンク先：okinawa-ct.ac.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/25
- 初動対応4/26
- 公表6/14
- 調査結果—
- 再発防止策—
検知2024年4月25日
サービスにプログラム設計・設定上の不備があり、特定のURLから第三者が閲覧時点の在寮状況を見られることが4月25日に分かりました。
初動対応2024年4月26日
判明の翌4月26日にサービスの稼働を停止し、インターネット上から閲覧できないようにしました。
公表2024年6月14日
学校が利用する寮生の喫食等の管理サービスで、寮生の氏名・居室番号・クラス名を確認する画面が、管理者としてログインしなくてもインターネットから閲覧できる状態だったと公表しました。サービスを導入した令和4年4月から閲覧できる状態で、令和4年4月から令和6年4月まで在寮した学生の、氏名、学年、学科、寮の部屋番号、在寮状況の計867件が対象です。
原因は、サービスを提供するアットリーフがプログラムを設計・構築する際に、各状況閲覧画面がインターネット上に公開されないようにする対策をしていなかったこととしています。個人情報が悪用された事実は確認されていないとし、寮務係に対応窓口を設けました。今後は、学校と高専機構本部で不備の解消を確認するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。