都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失 | ScanNetSecurity
2024.04.25(木)

都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失

東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

これは鷺宮高等学校にて、当該主任教諭は学校が認証する外付ハードディスク等に保存し鍵のかかる場所に保管すべき入学者選抜に係るデータを無断でSDカードに複写保存し自ら管理していたが、10月25日に同SDカードの紛失に気付いたというもの。また当該主任教諭は、前任校の日野高等学校でも同様に、無断でデータを複写保存したSDカードを異動の際に、同校に置いてきたと申告しているが、同校では当該SDカードは発見されていない。

当該主任教諭の申告による紛失したSDカードに保存されていたデータは2校合計で4,697名で、その内訳は以下の通り。主なデータ項目は受検番号、性別、出身中学校、氏名、ふりがな、各教科の評定、調査書点、学力検査の得点、総合成績など。現時点で紛失したデータによる二次被害は確認されていない。

・日野高等学校(合計2,224名)
平成26年度選抜:514名
平成27年度選抜:494名
平成28年度選抜:607名
平成29年度選抜:609名

・鷺宮高等学校(合計2,473名)
平成28年度:482名
平成30年度:670名
平成31年度:743名
令和2年度:578名

日野高等学校に勤務していた当該主任教諭は、入学者選抜に係るデータのバックアップを取るため、無断で入学者選抜用パソコンの設定変更を行い、SDカードを使用可能にしデータを無断で複写保存。2017年3月に、当該主任教諭は、異動先でも入学者選抜業務に携わることが分かったため、自ら作成したデータ入力のための表を異動先でも活用しようと入学者選抜用パソコンから、平成29年度選抜に係るデータを別のSDカードに無断で複写保存し、自宅に持ち帰った。

鷺宮高等学校に異動した当該主任教諭は、持ち帰ったSDカードに同校の平成28年度選抜及び平成30年度選抜から令和2年度選抜までの入学者選抜に係るデータを無断で複写保存、2020年10月25日に当該主任教諭は、自分の机の引き出しに保管したSDカードが無く、自席周辺等を探したが見付からず、翌日、校長へ報告。10月26日以降、学校内及び当該主任教諭の自宅の捜索を続けているが現時点で発見には至っていない。

11月19日に両校の在校生に対し説明と謝罪を行い、臨時保護者会の案内を配布、連絡先を把握できる両校の卒業生等へ臨時説明会の案内を郵送、11月21日に両校にて、臨時保護者会と臨時説明会を実施予定。

教育委員会では11月24日に高等学校等の臨時校長会を実施し、事故の経緯説明とともに入学者選抜に関するデータの保存や管理方法について改めて注意喚起を実施予定。また、入学者選抜用パソコンの設定変更の際は、管理職または管理職立ち会いの下で管理職に指名された者が行うことに改めるなど、再発防止に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  8. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  9. LINE client for iOS にサーバ証明書の検証不備の脆弱性

    LINE client for iOS にサーバ証明書の検証不備の脆弱性

  10. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

ランキングをもっと見る