目黒区は、区立烏森小学校で東京都統一体力テストの結果記録アプリのログインIDとパスワードが、同じクラスの別の児童にも閲覧できる状況になっていたと公表しました。同じクラスの児童の学年・組・出席番号・氏名・体力テストの結果も閲覧できる状態でした。区は、現在のところ個人情報の外部流出による被害は確認されていないとしています。
目次
事故の概要
推奨される対応
目黒区からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
目黒区からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
目黒区の発表を開くリンク先：city.meguro.tokyo.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/11
- 初動対応7/11
- 公表7/29
- 調査結果—
- 再発防止策7/29
検知2024年7月11日
令和6年7月11日の午後3時35分ごろ、学校に在籍する児童の保護者から指摘があり、ログインIDとパスワードの一覧表が閲覧できる状態になっていることを把握しました。
初動対応2024年7月11日
学校は7月11日のうちに、ログインIDとパスワードの一覧表をアップロードした場所から削除しました。
初動対応2024年7月25日
作業に協力した委託事業者にも状況を確認したうえで、7月25日に在籍する全児童のパスワードを変更しました。
公表2024年7月29日
目黒区は、東京都統一体力テストの結果を記録するアプリのログインIDとパスワードが、同じクラスの別の児童にも閲覧できる状況になっていたと公表しました。発生場所は区立烏森小学校です。閲覧できた情報は、同じクラスの児童の学年・組・出席番号・氏名・体力テストの結果と、アプリのログインIDおよびパスワードで、期間は5月21日から7月11日までです。
初回のログイン作業のとき、クラス全員分のIDとパスワードの一覧表を、クラスの児童なら誰でも見られる場所にアップロードし、作業後に削除しないまま端末を児童に返却したことが原因です。区は、現在のところ個人情報の外部流出による被害は確認されていないとしています。
再発防止策2024年7月29日
区は学校と事業者に対し、個人情報の取り扱いの改善と周知の徹底を指示しました。個人情報を扱うときは、個人単位ではなく組織単位で確認を行うよう指示したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。