2025年3月7日、柏市教育委員会は株式会社イシクラのセキュリティインシデントにより、柏市立柏高等学校に関連する卒業アルバムの個人情報が漏えいした可能性が明らかになりました。
発生した事案の概要
卒業アルバムの作成を受注していた有限会社杉浦写真館（杉浦写真館）において、再受注先である株式会社イシクラが運用するWebサーバーが不正アクセスの被害を受けました。
この結果、2022年度および2023年度の卒業生並びに教職員の個人写真、名簿情報（学年、組、出席番号、氏名）の約830名分が漏えいした可能性があるとされています。
情報漏洩の原因
イシクラが運用するWebサーバーにおいて、外部機器の交換時の設定不備により脆弱性が発生。
不正アクセスを受け、情報漏えいのリスクが生じたことが原因とされています。
関連記事
東京都立高校学校が個人情報 漏洩に関しての第二報を発表|セキュリティインシデント 事例
名古屋市 市立西陵高校でUSBメモリ紛失、640名分の個人情報流出の可能性
近畿大学付属福岡高等学校、GoogleスプレッドシートURLの誤送信による個人情報の流出
静岡県西部の県立高校でテスト素点が漏洩、生徒がSNSへ投稿し発覚
富士通、英の郵便局 冤罪事件で英政府と3億ポンド（約570億円）の賠償金に関して協議開始
ランサムウェア 事例|2022年
ロサンゼルス郡 フィッシングメールで20万人以上の市民の個人情報漏洩の可能性
関西情報センターがヒロケイのランサムウェア 感染による個人情報漏洩の可能性を発表
LINEで発生した個人情報流出と漏洩のまとめ