学内のNASから約5万1,000人分の個人データが流出 - 首都大学東京
外部からのアクセスが可能だった期間は、2014年8月24日から2015年1月5日まで。閲覧可能だったデータは、学生・教員・入学予定者の氏名や住所、電話番号といった個人情報など。NASには学外者のデータも含め、のべ5万1,000人分が保存されていた。
原因は、NASのFTP共有設定を、出荷時の「有効」のまま使用しており、設置時に設定を変更しなかったため。格納していたデータの多くに、パスワードなどによるアクセス制限がかかっていなかったという。
同大学は、関係者への説明及び謝罪を、ホームページや学内掲示、書面、専用窓口などで行なう。今後は再発防止に向け、学内の情報セキュリティ対策の強化と新たな情報漏洩対策導入の検討、そして教職員に対する情報セキュリティについての教育と指導を徹底させていくとのこと。
提供元の記事
提供：
