熊本市、業者の設定ミスで生徒の顔写真付き名簿が流出

会社名 熊本市
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名
漏洩件数 約1,200件
漏洩日時 2012/6/1
発表日時 2012/6/19

熊本市の県立高校の生徒個人情報がインターネット上に流出。同市にて教諭同士が進路や生活指導などについて話す際に顔と氏名が一致するように共有目的で作成している顔写真付き名簿を、作成請負業者のウェブデザイン会社の担当者がインターネット上のサーバにデータを保存したことにより個人情報が流出した。

熊本法務局が情報の流出に気付き同校に指摘の連絡があったことで流出が発覚。同社の担当者は自宅での作業目的でどこからでも接続できるインターネット上の専用サーバにデータを保存し、その際にパスワードでの保護設定を行わなかったことにより検索サイトを通じて情報が閲覧可能状態となり流出した。