大分大で個人情報漏えいの可能性　PDF黒塗り失敗　編集で閲覧できる状態に

» 2023年02月28日 17時30分公開

[ITmedia]

　大分大学は2月28日、外部機関に提出した資料において適切な黒塗り処理ができておらず、個人情報が漏えいした可能性があると発表した。PDFソフトの編集機能などで、黒塗りした部分の文字データが取得できる状態だった。

大分大学

　漏えいした可能性がある情報は、学生62人、教職員170人、学外者24人の氏名、所属、学籍番号、学位、インターンシップ先の企業名など。関係者には個別に説明し謝罪したという。悪用の事実は確認されていないとしている。

　文章作成ソフトで個人情報に黒塗りなどを施した後にPDFファイルに変換した場合、黒塗りで隠された部分の文字データは取得できる場合がある。対策としては米AdobeのPDFドキュメントツール「Adobe Acrobat」の「墨消しツール」など、データの削除もできる機能を使うか、文字データを事前に削除するといった処理方法がある。

積水ハウスなどでメール漏えいの可能性　富士通の法人向けネットワークで起きたトラブルの影響
積水ハウスやなどが相次いで情報漏えいの可能性を発表している。原因はいずれも、富士通の法人向けネットワークサービス。同サービスでは、一部のネットワーク機器でアカウント情報を盗み取る不正なプログラムが動作していたことが分かっている。
ファッションECでクレカ情報9000件漏えいか、個人情報も最大5万件が対象に　三京商会「情報保有はしていない」
ECサイト「三京商会　公式ショップ」が不正アクセスにより決済システムを改ざんされ、最大でクレジットカード情報約9000件、個人情報約5万件が漏えいした可能性があると発表した。
ソースネクスト、最大で個人情報12万人分、カード情報11万人分漏えいの可能性　不正アクセス受け
ソースネクストのECサイトが不正アクセスを受け、最大で個人情報約12万人分、クレジットカード情報11万人分が漏えいした可能性がある。脆弱性を悪用され、決済システムが改ざんされたのが原因としている。
「gmail」ドメインを「gmai」と誤記、2年半放置で800人分の情報漏えいか　鹿児島大が「ドッペルゲンガー・ドメイン」の毒牙に
鹿児島大学が、メールアドレスの登録ミスによって、個人情報829人分が漏えいしていた可能性があると発表した。「@gmail.com」のドメインに送るはずだったメールを「@gmai.com」に送信し続けていたという。