寮生管理システムで個人情報が閲覧可能に – 認証機能の実装なく (Security NEXT)

アットリーフが提供する寮生管理システムにおいて、設計や設定に不備があり、登録された個人情報が認証なしに閲覧できる状態だったことが判明した。 同社の「寮助」において、2015年9月から2024年4月にかけてシステム上に登録されていた個人情報含む画面が、インターネット経由でログインすることなく閲覧できる状態となっていたもの。氏名、学年、クラス、部屋番号などの情報が含まれる。 利用する学校において4月2 …