滋賀県教委は2014年4月14日、県立高校2年生だった男子生徒が学校のサーバに不正アクセスして、定期試験の成績など全生徒と卒業生計980人分の個人情報を入手していたと発表した。
教師が別の生徒にパスワードを書いたメモを渡したのが原因のひとつで、ネットでは「本人のIDパスワードの管理がずさんだ」などの批判が出ている。
テスト問題にも不正アクセス
男子生徒は3月中旬に校内のコンピュータ室で教師用のサーバにアクセスし、USBメモリーにデータを保存して持ち帰ってしまった。入試・定期試験の成績や順位、新年度のクラス編成などが含まれていた。同月下旬、このうちクラス編成一覧、転入出教員一覧のデータを携帯電話アプリ「LINE」で同級生35人に送り、345人に拡散した。アクセスしたデータの中には春休み明けのテスト問題もあったため、学校は出題内容の変更に追われたという。
男子生徒が教師用サーバにアクセスできたのは、事前にIDとパスワードを入手していたからだ。学校側の説明によると漏れたのは2月28日のこと。2年生と3年生からなる「答辞委員会」が体育館で卒業式のリハーサルを行っていた。リハーサルでは卒業式で流す思い出の写真や雰囲気を盛り上げるBGMなどの演出準備をするため、教師のノートパソコンが委員会の別の生徒に貸し出されていた。
パスワードは通常他人に教えないものだが、男性教師（49）は一定時間が経過するとロックがかかる設定だからと、もしものためにとパスワードのメモ書きも渡した。受け取った生徒がそれをノートパソコンの横に置いた状態で画面に向かっていると、近くにいた男子学生がメモ書きのパスワードと画面に表示されたIDを盗み見て、完全に記憶してしまったというわけだ。
ノートパソコンと教師用サーバにアクセスできるパスワードは同一だったことに加え、本来は分離すべきだった生徒用と教師用サーバがつながっていたのも、不正アクセスできる原因だったという。
校長は「情報管理の不備で多くの人に迷惑を掛けて申し訳ない」と14日の会見で謝罪している。