Schooは、法人向けサービス「Schoo for Business」の集合学習機能で、2020年3月30日から2024年12月23日の間、特定の条件下で利用者間で個人データが閲覧できる状態だったと公表しました。所属会社名、氏名、プロフィール画像が対象で、漏えいが確認された個人データは980件です。
目次
事故の概要
推奨される対応
株式会社Schooからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Schooからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社Schooの発表を開くリンク先：ssl4.eir-parts.net
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/19
- 初動対応—
- 公表12/24
- 調査結果—
- 再発防止策—
検知2024年12月19日
2024年12月19日、試用アカウントを使っていた顧客からの報告で、問題が分かりました。同日、試用アカウントで作られた集合学習機能の学習部屋をすべて削除し、試用アカウントでの集合学習機能の利用を止めました。
公表2024年12月24日
Schooは、Schoo for Businessの集合学習機能で、試用アカウントを使った場合と、一部の販売代理店経由で契約した場合に、顧客間で個人データが閲覧できる状態だったと公表しました。期間は2020年3月30日から2024年12月23日です。
学習部屋を作成した顧客は所属会社名、ユーザー名（氏名）、プロフィール画像が、参加した顧客はユーザー名（氏名）とプロフィール画像が閲覧できました。漏えいが確認された個人データは980件で、試用アカウントが190人と690人、販売代理店経由が6人と94人です。
原因は、同じ管理アカウントのもとで複数の会社の試用アカウントやIDを発行・管理していたことで、試用アカウントの運用と販売代理店への運用指示に不備があったとしています。12月23日には販売代理店経由のアカウントの学習部屋も削除し、利用を止めました。二次被害は確認されていないとしています。再発防止として、試用アカウントの運用の見直し、従業員教育、販売代理店への指示内容の再確認を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。