株式会社リクルート（スタディサプリ（学校向けサービス）「先生からのお知らせ」機能）

学校の先生が生徒に添付ファイル付きのメッセージを送れる「先生からのお知らせ」機能で、添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来見られないファイルを見られる状態だったと、社内調査で分かったと公表しました。原因は同社システムの権限制御の不備で、外部からの攻撃ではありません。

利用者に見られたのは483ファイルで、送信元の学校は139校です。不備は2024年6月13日から2026年9月30日まで続いていました。

9月30日までに修正を終え、見た利用者がファイルを保存したり他人に渡したりしていないことを確かめました。送信元の学校には個別に連絡済みで、ファイルに個人情報が含まれる場合は学校や自治体と連携して法令に沿って対応します。システム全体の点検と確認・検知の体制強化も進めています。