大阪府立高校の男性教員、生徒用チャットツールから不正ログインし学校業務を混乱させる

セキュリティニュース

投稿日時: 更新日時:

大阪府立高校の男性教員、生徒用チャットツールから不正ログインし学校業務を混乱させる

大阪府立高校に勤務する40代の男性教員が、生徒用のチャットツールに生徒のID・パスワードを用いて不正にログインし、

校内の教職員向けに入試関連データを送信して学校業務を混乱させた疑いで、府警のサイバー犯罪捜査課により不正アクセス禁止法違反などの容疑で書類送検されました。

概要

報道によれば、男性教員は生徒になりすましてチャットにアクセスし、通常であれば生徒が知り得ない高校入試に関するデータを、校長や他の教員宛に投稿したとされています。入試関連の情報は学内でも取り扱いが厳格に管理されるべき性質のもので、チャネルの設計上「生徒→教員」の連絡線に管理情報が流れ込む前提はないにもかかわらず、なりすましの投稿が教職員側に届き、短時間とはいえ業務判断や連絡系統に混乱を生じさせました。

生徒の認証情報を入手した経路(覗き見、聞き出し、メモの撮影、弱いパスワード等)は明らかにされていませんが、学校側の認証・権限設計や認証情報の保護運用に隙があった可能性は否めません。

法的観点

不正アクセス禁止法は、ID・パスワードなどアクセス管理が設定されたコンピュータに、権限のない者が他人の認証情報を用いてアクセスする行為を禁じています。今回のような生徒の資格情報を用いたログインは典型的な違反で、さらに業務妨害(電子計算機損壊等業務妨害・偽計業務妨害)に問われ得る要素も含みます。

出典

【独自】生徒が使うチャットツールに不正にアクセス…入試データを送信し学校業務を混乱させたか 大阪府立高の40代男性教諭を書類送検 大阪府警