岐阜大学公開のPDF資料、マスキングするも個人情報が閲覧可能 | ScanNetSecurity
2026.01.23(金)

岐阜大学公開のPDF資料、マスキングするも個人情報が閲覧可能

国立大学法人東海国立大学機構 岐阜大学は5月19日、外部サイトにて公表した資料について個人情報が閲覧可能な状態であることが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
国立大学法人東海国立大学機構 岐阜大学は5月19日、外部サイトにて公表した資料について個人情報が閲覧可能な状態であることが判明したと発表した。

これは2020年3月に外部サイトで公表した資料について、個人情報に係る部分を秘匿した上で掲載していたが、当該データを加工することで閲覧可能となることが同学学生からの指摘で判明し、同事象の複数の公表資料の存在を確認したというもの。

閲覧可能であったのは、学生197名分の氏名、学籍番号、学生寮部屋番号、生年月日。

同学では個人情報が漏えいした可能性のある学生に対し、個別に状況説明と謝罪を行っている。

同学では3月26日中に外部サイトの運営機関に協力を依頼し指摘のあった資料を差し替え、他の資料については調査を継続し同様の事象が認められる資料の確認が完了し、3月29日に全資料を公開停止した。その後、Web検索エンジンのキャッシュデータの削除手続きに着手し、現時点でキャッシュデータを含む個人情報がWeb上から削除されたことを確認している。

《高杉 世界( Sekai Takasugi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  2. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  3. 関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

    関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

  4. 社員用 VPN の認証不十分ほか ~ サイバー攻撃による情報漏えいで仏企業に 73 億円の制裁金

    社員用 VPN の認証不十分ほか ~ サイバー攻撃による情報漏えいで仏企業に 73 億円の制裁金

  5. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

ランキングをもっと見る
PageTop