小学校教員がSMSフィッシング被害に 学級名簿などを保存したクラウドストレージの個人アカウントが奪われる

大阪教育大学（大阪府柏原市）は5月24日、附属小学校の教員1人がスミッシング（SMSによるフィッシング）の被害に遭い、同教員が私的に契約するクラウドストレージ内に保存していた学級名簿などの個人情報約3900件が第三者から閲覧可能な状態にあると発表した。教員は大学が決めた情報管理のルールを守らず、個人情報を私的なクラウドストレージに保存していたという。 クラウドストレージに保存されていたのは、児童や他の職員が写った顔写真や学校生活の写真3349件、児童の氏名が載った学級名簿（357人分）、児童や職員の氏名が載った写真（70人分）、学生や職員の氏名が載った夏休みの課題の応募用紙（12人分）など。 児童の氏名が載った学級写真（12クラス分）や、同大が運営する情報システムのログインに必要な、IDやパスワードが写った写真も保存されていた。大阪市の教育委員会によれば、教員が以前務めていた別の小学校で撮

[araikacang]

なんで私的なクラウドストレージにデータがあるかというと、持ち帰り仕事があるからかな。

[hatest]

外部ストレージと宅配が同じアカウントということはamazonだな。

[rag3]

本物のSMS認証でもSoftBankだと普通にURLつきで来るからなあ（パスワード忘れた場合）

[oguratesu]

これに引っかかる人いたんだな…。。。

[portal18]

いくらタイミングがよかったとしてもURLつきのメッセージはだいたい詐欺だとうたがったほうがいい。仮にクリックしたとして宅配業者が外部のストレージサービスのIDやパスワードをたずねるというのはまずありえない。

[mohritaroh]

学校は私的ではないクラウドストレージを用意するべきだったのでは？

[tkoutput]

スマホと同期する設定のためにクラウドストレージにデータが保存されていたようだが、その教員は違反と知りながら放置していたのかどうかが気になるなぁ。

[daruyanagi]

“大学が決めた情報管理のルールを守らず、個人情報を私的なクラウドストレージに保存していた” 同情の余地なし