宇部市、プライバシー設定誤りにより個人情報が閲覧可能状態

会社名 宇部市
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社内
漏洩内容 氏名
漏洩件数 111件
漏洩日時 2023/8/2
発表日時 2023/8/4

宇部市にてプライバシー設定誤りにより、個人情報が閲覧可能状態。同市にて教育ネットワーク内で利用していたグループウェア(Microsoft Teams)において、教職員がグループを作成する際に、363グループ中5グループのプライバシー設定を「パブリック(公開)」としたことにより、グループ外の教育ネットワーク利用者から児童の個人情報が閲覧可能状態となっていた。

児童が持ち帰った端末よりグループ内情報を閲覧した保護者からの連絡により流出が発覚し、閲覧可能状態であった5グループの設定変更もしくは削除を実施。なお、閲覧は小中学校の児童生徒および教職員用端末に限定されていることから、同市教育ネットワーク内における流出であり、外部の流出はないとしている。同市は、グループ作成時の「プライベート(非公開)」設定などの個人情報の適切な管理について、教職員に再徹底をするとし、同市教育委員会も定期的に設定状況を確認することで、再発防止に努めるとしている。