都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失 | ScanNetSecurity
2024.05.02(木)

都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失

東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
東京都教育委員会は11月19日、都立鷺宮高等学校の男性主任教諭が同校及び前任校である都立日野高等学校の入学者選抜に係る個人情報4,697名分の紛失が判明したと発表した。

これは鷺宮高等学校にて、当該主任教諭は学校が認証する外付ハードディスク等に保存し鍵のかかる場所に保管すべき入学者選抜に係るデータを無断でSDカードに複写保存し自ら管理していたが、10月25日に同SDカードの紛失に気付いたというもの。また当該主任教諭は、前任校の日野高等学校でも同様に、無断でデータを複写保存したSDカードを異動の際に、同校に置いてきたと申告しているが、同校では当該SDカードは発見されていない。

当該主任教諭の申告による紛失したSDカードに保存されていたデータは2校合計で4,697名で、その内訳は以下の通り。主なデータ項目は受検番号、性別、出身中学校、氏名、ふりがな、各教科の評定、調査書点、学力検査の得点、総合成績など。現時点で紛失したデータによる二次被害は確認されていない。

・日野高等学校(合計2,224名)
平成26年度選抜:514名
平成27年度選抜:494名
平成28年度選抜:607名
平成29年度選抜:609名

・鷺宮高等学校(合計2,473名)
平成28年度:482名
平成30年度:670名
平成31年度:743名
令和2年度:578名

日野高等学校に勤務していた当該主任教諭は、入学者選抜に係るデータのバックアップを取るため、無断で入学者選抜用パソコンの設定変更を行い、SDカードを使用可能にしデータを無断で複写保存。2017年3月に、当該主任教諭は、異動先でも入学者選抜業務に携わることが分かったため、自ら作成したデータ入力のための表を異動先でも活用しようと入学者選抜用パソコンから、平成29年度選抜に係るデータを別のSDカードに無断で複写保存し、自宅に持ち帰った。

鷺宮高等学校に異動した当該主任教諭は、持ち帰ったSDカードに同校の平成28年度選抜及び平成30年度選抜から令和2年度選抜までの入学者選抜に係るデータを無断で複写保存、2020年10月25日に当該主任教諭は、自分の机の引き出しに保管したSDカードが無く、自席周辺等を探したが見付からず、翌日、校長へ報告。10月26日以降、学校内及び当該主任教諭の自宅の捜索を続けているが現時点で発見には至っていない。

11月19日に両校の在校生に対し説明と謝罪を行い、臨時保護者会の案内を配布、連絡先を把握できる両校の卒業生等へ臨時説明会の案内を郵送、11月21日に両校にて、臨時保護者会と臨時説明会を実施予定。

教育委員会では11月24日に高等学校等の臨時校長会を実施し、事故の経緯説明とともに入学者選抜に関するデータの保存や管理方法について改めて注意喚起を実施予定。また、入学者選抜用パソコンの設定変更の際は、管理職または管理職立ち会いの下で管理職に指名された者が行うことに改めるなど、再発防止に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  8. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

ランキングをもっと見る