生徒用アカウント一覧表を盗み撮りして行われた不正アクセスについてまとめてみた - piyolog

2023年9月22日、津山市教育委員会は市内の公立中学校で教員が保管していたアカウント一覧表を不正に入手した生徒が他の生徒の授業用タブレットに不正アクセスを行っていた事案が発生したと発表しました。ここでは関連する情報をまとめます。 サポートのため教員が一覧表を教室へ持参 津山市公立中学校の生徒2名が不正に入手した生徒用Googleアカウント一覧表に記載された情報を元に、別の生徒8名のアカウント（授業用タブレット）に不正アクセスを行っていた。生徒らは授業に使用するタブレットに保存された動画（体育、音楽の授業の様子を撮影したもの）の閲覧やダウンロードを行ったり、タブレットのホーム画面の壁紙変更を行ったりしていた。*1 不正閲覧した生徒は、興味本位やからかい目的で行ったと学校の聞き取りに答えている。 生徒用Googleアカウント一覧表は1クラス約30名分の情報を記載したもので教員が管理を行ってい

[akghuaiooajt]

いや、流失とハッキング行為は分けて考える必要あるよ。ショルダーハックもハッキングや。

[tet00]

「不正アクセス問題じゃない」ことはないでしょ。実際に処分するかは別として、不正に入手したIDとPWでネット上の他人のアカウントにログインするのは犯罪行為だとしっかり認識させる必要がある。

[t-tanaka]

教師がアカウントとパスワードの一覧が印刷された紙を作成し，教室で一時的に放置した，と。これ，不正アクセス問題じゃないだろ。情報漏洩問題だ。悪いのは教員の方。

[byod]

普通にハッキングなので生徒が悪い。馬鹿はまともに思考できないから、すぐ子供は悪くない教員が悪いになる。ただまあ生徒を叱りつけて終わりでいいと思います。もし教員を責めるようなら生徒を不正アクセスで逮捕。

[araikacang]

「教員が教壇を離された隙に」ここがちょっと日本語不自然だけど単に「離れた隙に」の誤字なのか。もし、緊急で教壇を離れる様に仕向けたりしたという意味であれば、悪質度がかなりあがるが…。

[findup]

生徒一人がパスワード忘れてもその対応で授業が止まる可能性を考えると難しいところ。教師が実質、クラスの情シスを兼ねてる面があるんだろうけど。／生徒も教師もリテラシは千差万別なのを前提にしないと。

[cinefuk]

忘れたと言って持って来させる役、教室外に教員を呼び出す役…と、万引きグループ役割分担のように、IDを盗み出すために教員を騙す企みがあったとしたら？その報酬が「プライバシーを暴いていじめに使う事」とは最悪

[uunfo]

不正ログインした生徒に罪があるのはもちろんだが、認証情報の管理を誤って流出を招いた教師の罪はもっと重いのでは。処分はされた？／パスワード忘れの生徒がいると授業にならないので一覧の必要性はわかる

[Fluss_kawa]

漏洩はもちろんダメなんだけど、漏洩した情報であることをわかっていて使う方もダメだろう。

[tokitori]

👺詰めが甘い　>アカウント一覧表の画像が保存されたタブレットが発見された｜生徒よりも表にして紙に印刷してる学校や教員の方がヤバい

[fjch]

230925

[TakayukiN627]

不正アクセスをされたので、まずは被害届を出そう。最終的にどうするかは別として、犯罪だということを認識させる必要がある。

[defiant]

この記事をおすすめしました

[gairasu]

動画の種類によっては別の罪状も付きそうですね。

[beed]

カフェの席に荷物置いてトイレ行けるのが日本のいい所みたいに言ってるのに情報セキュリティになるといきなり盗まれる方が悪いみたいになる人いるよね。放置した状況によるけど、基本は生徒側が悪いっしょ。

[ya--mada]

パスワード忘れでログイン出来ないってだけで授業終わっちゃうから、まぁそうなるよね…。/拾った鍵で家屋侵入したら、不法侵入だし、正当防衛でぶっ殺されるかもしれないよ。って教える必要ある。

[blueeyedpenguin]

凍結のタイミングが遅いように思うけど、噂レベルであれば仕方がないのかも。良い対応。

[karukaru7]

いつでもメールでパスワード変更できるようにしといて先生が管理するなよ

[shiroemons]

利用開始時にパスワードマネージャーの導入もやればいいのに

[moodyzfcd]

( 参考記事を見る限りは、誘いだしが合ったような記述はなさげ / "ダウンロードを行ったり" がピンと来なかったが、RSK山陽放送の"保存されていた動画の閲覧やコピー"で納得いった

[snowboard_fan]

イジメはかなりの程度じゃないと暴行にはしないのに、教師の威厳が損なわれるような案件はすぐ通報って言うのも違和感あるな。プールの水出しっぱなしも含めて、対応のバランスがおかしいわ

[pwatermark]

情報漏洩と不正アクセス(不正に入手した認証情報を悪用)、2つの側面があるぞ

[fukken]

なんでそんな「紙」があるんだよ。せめて電子化して教員のアカウントからしか閲覧できないようにし、教員用の端末を適切にロックしとけ。クソガキが1人犯罪者になる事より学校がクソな方が第三者的には大きな問題。

[hgaragght]

論外だろ。

[Rambutan]

不正アクセス禁止法 第四条 何人も、不正アクセス行為の用に供する目的で、アクセス制御機能に係る他人の識別符号を取得してはならない。 https://elaws.e-gov.go.jp/document?lawid=411AC0000000128

[Barton]

これは生徒は逮捕でいいだろ。教員は過失だが、何らかの処分が必要だと思う。後、どの業界でもセキュリティ研修必要なんだけど、その重要性が判らない管理職、経営者多すぎ問題。つらい。

[damehobbyanimelike-913]

パスワードを忘れた場合は、作り直すのではないのか？

[iasna]

管理がずさんなのと不正アクセスは刑事事件なので警察に届け出てください。

[chiguhagu-chan]

パスワードも覚えられんガキにIT教育は不要だし、人のアカウントにログインするような犯罪者は学校に不要だ

[daij1n]

不正アクセス行為は、刑法に記された犯罪なので司法で判断。隙が甘くて漏洩しちゃった教員に関しては業務上の判断を下すのが妥当

[xxxxxxxxlarge]

PW一覧表とか馬鹿かよ。PW再設定させればいいやんけ。

[NAPORIN]

“教員が保管していたアカウント一覧表を不正に入手した生徒が他の生徒の授業用タブレットに不正アクセスを行っていた”

[Hasen]

これは漏洩させた教師に処分ないとおかしい

[ad2217]

なんで生徒のパスワード一覧を印刷しておくん？

[mellhine]

教師は過失。生徒は悪意を持っての不法行為。それぞれ別の問題で別の対処が必要。

[nakamura-kenichi]

「教員が印刷し教室に持参」ｗ。これで「セキュリティがー」とか語るんやからなあｗ。指摘されたところで自覚できへんのやろなあ。ITリテラシーを蔑ろにしてきたツケをいつまでも払わされてんなあ。

[ghostbass]

アカウント一覧表＜事前に生徒が提出したパスワードをスプレッドシートに記入し保管していたとかいうオチか？