(CA)Dawson College、生徒個人情報がウェブ上に流出

地域・国 Montreal, QC, Canada
会社名 Dawson College
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/ソーシャルセキュリティーナンバー(SSN)
漏洩件数 250,000件
漏洩日時 不明
発表日時 2013/1/22

Dawson Collegeにて生徒がCEGEP programで学校のアカウントに簡単にアクセスできるモバイルアプリを作成しようと同校のサイトを調べていた際に、生徒の個人情報にアクセスできるのを発見し個人情報の流出が発覚した。流出発覚後、同生徒が学校のIT部門に知らせたところIT部門にテストアカウントを与えられてシステムの脆弱性を探すよう頼まれた。同生徒はただ脆弱性を探すだけでなく、生徒個人情報含むデータベースなどすべてのネットワークセキュリティにアクセスして欠陥を探し、学校側に生徒個人情報に不正にアクセスをしたとみなされて退学させられた。