奈良市立中学校、共有設定ミスで個人情報が閲覧可能状態

会社名奈良市立中学校
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名
漏洩件数238件
漏洩日時2025/7/15
発表日時2025/7/18

奈良市立中学校にて共有設定ミスにより個人情報が閲覧可能状態。同校にて教職員がPTA総会の議決資料をGoogleドライブに格納した際に、ファイルの共有範囲設定の誤りにより、当該クラウドを利用する奈良県及び市町村の教育委員会、教職員、児童生徒に閲覧可能状態となっていたことにより流出した。

他の市町村の教職員から同校に連絡があり流出が発覚。事態発覚後、当該ファイルを削除して外部からは閲覧できないよう設定を変更した。また、対象保護者に事案説明とお詫びを行った。
システムのアクセス履歴の確認の結果、5名のアクセスが確認されたが、ファイルダウンロードなどの外部持ち出しの形跡は確認されておらず、現時点ではこれによる被害は確認されていない。

これを受け、全市立学校にて共有設定ミスがないか確認を行った。また、市教育委員会から全教職員に個人情報含むファイルのGoogleドライブによる共有の際の作業手順を再度周知徹底した。