地域・国 | Montreal, QC, Canada |
---|---|
会社名 | Dawson College |
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | Web |
漏洩場所 | 社外 |
漏洩内容 | 住所/氏名/ソーシャルセキュリティーナンバー(SSN) |
漏洩件数 | 250,000件 |
漏洩日時 | 不明 |
発表日時 | 2013/1/22 |
Dawson Collegeにて生徒がCEGEP programで学校のアカウントに簡単にアクセスできるモバイルアプリを作成しようと同校のサイトを調べていた際に、生徒の個人情報にアクセスできるのを発見し個人情報の流出が発覚した。流出発覚後、同生徒が学校のIT部門に知らせたところIT部門にテストアカウントを与えられてシステムの脆弱性を探すよう頼まれた。同生徒はただ脆弱性を探すだけでなく、生徒個人情報含むデータベースなどすべてのネットワークセキュリティにアクセスして欠陥を探し、学校側に生徒個人情報に不正にアクセスをしたとみなされて退学させられた。