(US)Spotsylvania County Schools、個人情報がWeb上で閲覧可能状態

地域・国 Berkeley, VA USA
会社名 Spotsylvania County Schools
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/ソーシャルセキュリティーナンバー(SSN)
漏洩件数 約4,300件
漏洩日時 2011/12/23
発表日時 2012/1/4

Spotsylvania County Schoolsの個人情報がオンライン上でアクセス可能状態に。同校にてオンラインでW-2フォームにアクセスした従業員や元従業員の個人情報がグーグル検索経由で閲覧可能状態となった。

従業員がグーグル検索でW-2フォームにアクセスした際に発見して情報流出が発覚。同校のウェブサイトの従業員のセルフサーバーエリアのW-2セクションのプログラムコーディングのデフォルト設定がグーグル検索でアクセス許可された領域にあったことにより個人情報がアクセス可能状態となった。現在は修復されてアクセスできないようになっている。現時点では情報が悪用された形跡は確認されていない。