目黒区の小学校で東京都統一体力テストの結果が閲覧可能に | ScanNetSecurity
2024.08.06(火)

目黒区の小学校で東京都統一体力テストの結果が閲覧可能に

 東京都目黒区は7月29日、区立小学校での個人情報の漏えいについて発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(区立小学校における個人情報の漏えいについて(令和6年7月29日))
  • リリース(閲覧可能であった情報と期間)
  • リリース(経緯)
  • リリース(原因)

 東京都目黒区は7月29日、区立小学校での個人情報の漏えいについて発表した。

 これは区立小・中学校で実施している東京都統一体力テストにて、児童のテストの結果を記録するアプリのログインID・パスワードが、烏森小学校の同じクラスの別の児童にも閲覧できる状況になっていたというもの。

 東京都統一体力テストでは、児童がテストを実施した後に学習用情報端末を使って結果等を入力する児童調査があり、児童はアプリにログインして入力をする必要があったが、烏森小学校ではアプリへの初回ログインを委託事業者の協力を得て学校で実施し、2回目以降は自動でログインされるように対応したが、同校で初回ログイン作業をする際に、クラスに所属する全児童分のログインIDおよびパスワードの一覧表を、クラスに所属する児童であれば閲覧可能な場所にアップロードして作業を行い、作業終了後も一覧表を削除せずに、そのままの状態で児童に端末を返却していたという。7月11日に、学校に在籍する児童の保護者から指摘があり発覚した。

 閲覧可能であった期間は5月21日から7月11日までで、閲覧可能であった情報は同じクラスに所属する児童の学年、組、出席番号、氏名、東京都統一体力テストの結果、記録アプリのログインIDおよびパスワード。

 同校では7月11日中に、ログインIDおよびパスワードの一覧表をアップロードした場所から削除し、7月25日に在籍する全児童のパスワードの変更を実施している。

 同区では学校および事業者に、個人情報の取り扱いの改善を図り、改めて周知を徹底して再発防止に努めるよう指示を行ったとのこと。

《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 長崎県立大学 e ラーニングシステム manabie への不正アクセス、Chamiloの脆弱性「CVE-2023-34960」を悪用

    長崎県立大学 e ラーニングシステム manabie への不正アクセス、Chamiloの脆弱性「CVE-2023-34960」を悪用

  2. 「東京玉子本舗公式オンラインショップ」への不正アクセスで 65,387 件のカード情報が漏えい、発覚から 2 ヶ月で公表

    「東京玉子本舗公式オンラインショップ」への不正アクセスで 65,387 件のカード情報が漏えい、発覚から 2 ヶ月で公表

  3. 目黒区の小学校で東京都統一体力テストの結果が閲覧可能に

    目黒区の小学校で東京都統一体力テストの結果が閲覧可能に

  4. 6月24日ランサム感染 25日開示 27日株主総会 翌1日有価証券報告書提出 7末調査結果公表 ~ ほんとにおつかれ 駒井ハルテック

  5. シャープ公式オンラインストア「COCORO STORE」に不正アクセス、203人の個人情報が流出

  6. 瀬戸内温泉たまの湯の LINE会員システムに不正アクセス、顧客情報が流出した可能性

  7. 委託事業者のデータに一部誤り、有効期限 1 年間の健康保険証を誤って発行

  8. 452日後に調査結果公表 ~ 東証プライム上場企業シークスへのランサムウェア攻撃

  9. 高野総合会計事務所へのランサムウェア攻撃、日本品質管理学会の会員情報が漏えいした可能性を完全に否定できず

  10. 厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×