学校情報化の落とし穴 Vol.4

■ 不正書き換えされた学校ホームページ

日曜日に部活動のため学校に来ていたD君。顧問の先生に用事があったため職員室に行ったが誰もいなかった。ふとパソコンを見ると付箋紙にIDとパスワードが書いて貼り付けてある。おもしろそうと思ってメモして,自宅のパソコンからインターネット接続して試すと学校ホームページの中身が表示された。いたずら心でホームページの写真に落書きしたり,文章を書き換えたりした。

後日,学校のホームページが書き換えられているという市民からの電話で,事態に気が付いた学校側は大騒ぎとなってしまった。


■ 教訓その4

IDとパスワードは厳重に管理しよう

IDとパスワードは,玄関の鍵と一緒だ。不用意に他人に渡してはいけない。

この場合D君も「不正アクセス禁止法」によって処罰の対象となる可能性があるが,IDとパスワードの管理がずさんな学校側の過失のほうが重大だと言わざるを得ない。

パスワードは校長名、生徒が校内LANに侵入 北海道 立命館慶祥中学校,西脇終校長(2005年6月4日)
本校の情報漏えい事故に関するご説明と今後の対策について(ご報告)
滋賀県のサーバに不正アクセス(ITmediaニュース,2005年8月5日)
滋賀県「協働ネットしが」の運用サーバへの 不正侵入等について(協働ネットしが,2005年8月5日)

 メインページへ戻る