約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京) | ScanNetSecurity
2020.02.26(水)

約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京)

 首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。

インシデント・事故 インシデント・情報漏えい
「首都大学東京」トップページ
「首都大学東京」トップページ 全 2 枚 拡大写真
 首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。

 2014年8月22日~2015年1月5日の期間、格納されている情報が外部から閲覧できるようになっていた。外部からのメールによる指摘で発覚した。同校では直ちに、外部からアクセスできない状態(FTP共有を無効)に変更したという。

 閲覧可能であった個人情報データは約5万1千人分で、「英語クラス編成試験」に関する「氏名」「TOEICスコア」 (約1万5千人)、入学手続予定者の「氏名」「住所」「電話番号」「生年月日」(約1万人、うち学外1.5千人)、教員(非常勤教員を含む)の「氏名」「住所」「メールアドレス」(約9千人)など。

 当該NASは、通常外部からもアクセス可能な状態(FTP共有が有効)で出荷されている製品で、設置時に設定変更を行っていなかった。

 なお、現在まで情報が悪用されたとの報告や被害の発生については確認されていない。

首都大学東京、個人情報がネットで公開状態に……延べ5万1千人のデータが閲覧可能に

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 複数の製品にDLLハイジャックの脆弱性(トレンドマイクロ)

    複数の製品にDLLハイジャックの脆弱性(トレンドマイクロ)

  2. ホームセンターWebサイトが改ざん被害、別サイトへ誘導(ケーヨー)

    ホームセンターWebサイトが改ざん被害、別サイトへ誘導(ケーヨー)

  3. JR山手線で寝ている間にUSBメモリやノートPC置き引き(筑波大学附属高等学校)

    JR山手線で寝ている間にUSBメモリやノートPC置き引き(筑波大学附属高等学校)

  4. 「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性(一正蒲鉾)

    「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性(一正蒲鉾)

  5. NEC製のWi-Fiホームルータ製品に複数の脆弱性(JVN)

    NEC製のWi-Fiホームルータ製品に複数の脆弱性(JVN)

  6. gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

    gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

  7. 教育メニューにNRIセキュアの「セキュアEggs」を追加(GSX)

    教育メニューにNRIセキュアの「セキュアEggs」を追加(GSX)

  8. 保有ドメインへ不正アクセス、迷惑メール送信の踏み台に(日本郵便)

    保有ドメインへ不正アクセス、迷惑メール送信の踏み台に(日本郵便)

  9. CrowdStrike Blog:FANCY BEAR( APT28 )、ファンシーベアとは何者か?

    CrowdStrike Blog:FANCY BEAR( APT28 )、ファンシーベアとは何者か?

  10. SSD対応のデータ消去・物理破壊機と管理ソフト発売(オリエントコンピュータ)

    SSD対応のデータ消去・物理破壊機と管理ソフト発売(オリエントコンピュータ)

ランキングをもっと見る