2024年6月の学修支援システム更新時に開発業者が設定を誤り、サーバーの一時保存フォルダが外部から見える状態になっていました。学生・卒業生249人の氏名と学籍番号、患者1人の情報を含む講義資料が閲覧可能でした。卒業生からの連絡で判明しています。
事故の概要
- 漏れたもの
- 氏名
- 会員番号・ユーザーID
- 性別
- 健康の情報
- その他
- 件数
- 不明学生(卒業生を含む)249名、講義資料内の患者1名
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 設定の誤り(委託先:学修支援システムの開発事業者)
- ドメイン
- hama-med.ac.jp
経緯
- 検知5/15
- 初動対応—
- 公表7/15
- 調査結果—
- 再発防止策—
検知2025年5月15日
2025年5月15日、浜松医科大学のホームページのお問い合わせフォームに、卒業生から、自分の学籍番号と氏名が載った名簿がウェブで公開されているとの連絡がありました。
大学が確認したところ、講義に使う学修支援システムを2024年6月に更新した際、開発業者の設定に不備があり、システムサーバーの一時フォルダ内のデータが閲覧できる状態になっていたことが分かりました。大学はただちに閲覧できない設定に変えています。講義データを保管するクラウドストレージはこのサーバーとは別にあり、そちらに問題はなかったとしています。
出典学生の氏名及び学籍番号と講義資料が閲覧可能状態にあったことについてwww.hama-med.ac.jp
公表2025年7月15日
浜松医科大学は、学修支援システムで、学生249名(卒業生を含む)の学籍番号と氏名と、講義資料に含まれていた患者1名の患者番号、氏名、年齢、性別が閲覧・取得できる状態だったと公表しました。患者については資料から病名を推し量ることもできました。
利用者が資料をダウンロードするとき、システムはクラウドストレージから資料をサーバーの一時フォルダに仮置きしますが、このフォルダの設定に誤りがあり外から見える状態でした。仮置きしたデータを消す設定もしていなかったため、データが残り続けていました。対象の学生、卒業生、患者には報告して謝罪し、不正な流用は確認されていないとしています。定期的にシステムを点検する体制をつくり、学内に情報セキュリティの徹底を改めて求めるとしています。
出典学生の氏名及び学籍番号と講義資料が閲覧可能状態にあったことについてwww.hama-med.ac.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。