← 事故DB
mie-school-form-exposure-2026 · 公表 2026-07-22
三重県立久居農林高等学校:情報の公開範囲・権限の問題
担当者が申込フォームの設定を変えた際、申込者全員に他の申込者の情報が見える設定にしていました。 申込者229人の名前、メール、中学校などが閲覧可能になりました。
設定・公開範囲
確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。
侵入経路と確認できたこと
時系列
公表された対応
- 公表で確認
フォームを停止して設定を修正し、対象者と学校へ通知しました。
[s1]§§1-5
当時の回避可能性を考える材料
運用・設定を点検
公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
AIの関与不明
確認した公表資料からは、攻撃者によるAI利用を判断できません。
実際の第三者閲覧人数や持ち出しの有無は未公表です。
情報元
[s1] 三重県立久居農林高等学校 · 一次情報
三重県立久居農林高等学校:事故に関する公表資料 ↗確認 2026-10-09