「他の生徒の受検結果が見える」Z会が謝罪 教師用画面のコードを生徒用に転用してミス

[ITmedia]

　Z会グループのZ会ソリューションズはこのほど、生徒がチームで取り組む力を測るテスト「DiscoveRe Method」のWebシステムで2021年7月以降、生徒が受検結果を確認する画面から、他の受検者の結果が見える状態になっていたとし、謝罪した。

　システム開発委託先が、教師（管理者）用の画面のソースコードを転用して受検者用画面を作った際、不要なコードを一部削除し忘れたことが原因という。

ニュースリリースより

　受検結果画面に表示される、全体傾向と個人の結果を表す散布図で、ソースコードを表示してさらに詳細を表示していくと、同じグループ（学校単位など）で受検した他の受検者の氏名とスコアの確認が可能になっていたという。

　システムを刷新した2021年7月22日以降に受検した20団体4057人で、同じグループに属する受検者（最大65人）の情報を閲覧できる状態だった。

　10月4日に顧客から連絡があり、システム開発、保守・運用委託先に連絡。5日に修正した。

　対象の団体の管理者には10月12日までに電話とメールで連絡し、経緯の説明と謝罪を行ったという。