(株)ディー・ディー・エス【3782】の掲示板 2018/04/03〜2018/04/09

ヤフーニュースより（２０１８年４月５日）

「前橋市教委サーバー不正アクセス　ずさんな情報管理浮き彫り」

前橋市教育委員会のサーバーが狙われた不正アクセス問題は、市立学校の児童、生徒らの個人情報が最大で約４万５千件流出した可能性が高く、情報が悪用される事態が懸念される。

サーバーのセキュリティーシステムは４年も更新されておらず、市教委のずさんな情報管理の実態が浮き彫りになった。

市教委によると、不正アクセスは公開用サーバーを通じて、サイバー攻撃を防ぐファイアウオール（安全隔壁）を突破。

個人情報が保存された非公開の教職員向けの校務用サーバー群へ到達したとみられる。

流出の可能性が高い個人情報は、昨年１１月時点で市立の小中学校と特別支援学校に在籍していた児童、生徒らの氏名、住所などが約２万５千件、昨年２～７月に市立の幼稚園、学校で給食を食べた園児、児童、生徒らの給食費徴収用の金融機関口座情報が最大約２万件に上る。

公開用サーバーのセキュリティーシステムは平成２６年を最後に更新されておらず、ＮＴＴ東日本に委託していたファイアウオールの設定にも不備があったという。

不正アクセスは中国、米国、ドイツなどのＩＰアドレス（ネット上の住所）から行われていた。

相変わらず個人情報流出事故犯罪が無くなりません。