都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失 | ScanNetSecurity
2024.04.19(金)

都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失

東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

これは鷺宮高等学校にて、当該主任教諭は学校が認証する外付ハードディスク等に保存し鍵のかかる場所に保管すべき入学者選抜に係るデータを無断でSDカードに複写保存し自ら管理していたが、10月25日に同SDカードの紛失に気付いたというもの。また当該主任教諭は、前任校の日野高等学校でも同様に、無断でデータを複写保存したSDカードを異動の際に、同校に置いてきたと申告しているが、同校では当該SDカードは発見されていない。

当該主任教諭の申告による紛失したSDカードに保存されていたデータは2校合計で4,697名で、その内訳は以下の通り。主なデータ項目は受検番号、性別、出身中学校、氏名、ふりがな、各教科の評定、調査書点、学力検査の得点、総合成績など。現時点で紛失したデータによる二次被害は確認されていない。

・日野高等学校(合計2,224名)
平成26年度選抜:514名
平成27年度選抜:494名
平成28年度選抜:607名
平成29年度選抜:609名

・鷺宮高等学校(合計2,473名)
平成28年度:482名
平成30年度:670名
平成31年度:743名
令和2年度:578名

日野高等学校に勤務していた当該主任教諭は、入学者選抜に係るデータのバックアップを取るため、無断で入学者選抜用パソコンの設定変更を行い、SDカードを使用可能にしデータを無断で複写保存。2017年3月に、当該主任教諭は、異動先でも入学者選抜業務に携わることが分かったため、自ら作成したデータ入力のための表を異動先でも活用しようと入学者選抜用パソコンから、平成29年度選抜に係るデータを別のSDカードに無断で複写保存し、自宅に持ち帰った。

鷺宮高等学校に異動した当該主任教諭は、持ち帰ったSDカードに同校の平成28年度選抜及び平成30年度選抜から令和2年度選抜までの入学者選抜に係るデータを無断で複写保存、2020年10月25日に当該主任教諭は、自分の机の引き出しに保管したSDカードが無く、自席周辺等を探したが見付からず、翌日、校長へ報告。10月26日以降、学校内及び当該主任教諭の自宅の捜索を続けているが現時点で発見には至っていない。

11月19日に両校の在校生に対し説明と謝罪を行い、臨時保護者会の案内を配布、連絡先を把握できる両校の卒業生等へ臨時説明会の案内を郵送、11月21日に両校にて、臨時保護者会と臨時説明会を実施予定。

教育委員会では11月24日に高等学校等の臨時校長会を実施し、事故の経緯説明とともに入学者選抜に関するデータの保存や管理方法について改めて注意喚起を実施予定。また、入学者選抜用パソコンの設定変更の際は、管理職または管理職立ち会いの下で管理職に指名された者が行うことに改めるなど、再発防止に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  3. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  4. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  5. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  6. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  7. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  8. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  9. マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

    マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

  10. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

ランキングをもっと見る