熊本県立高校で卒業生45人の進路情報が流出　約1年9カ月ネット上に残存、538回閲覧

熊本県内の県立高校で、2023年度に卒業した生徒45人の氏名や進路先などが、インターネット上で約1年9カ月にわたり閲覧できる状態になっていたことが分かった。

熊本県教育委員会が7月17日に発表した。資料は2024年9月に学校の公式ウェブサイトへ掲載され、2026年6月に保護者から指摘を受けるまで、検索エンジン経由で外部から閲覧できる状態が続いていた。

漏えいした情報は、生徒の氏名、学科、就職先の企業名や進学先の学校名。資料には「取扱注意」と記載されていたが、担当教員は必要な上司の決裁を受けないまま掲載していた。

管理職が気づくも完全削除されず

県教育委員会によると、担当教員は「過去に同様の資料を掲載していたと思い込んでいた」と説明している。

掲載から約2カ月後の2024年11月、管理職が内容の不適切さに気づき、ページの公開を停止した。

しかし、資料そのものはサーバー上から削除されておらず、検索エンジンを通じて閲覧できる状態が残っていた。学校側は県への報告も行っていなかった。

保護者の指摘で発覚

問題が発覚したのは2026年6月だった。

保護者からの指摘を受けて学校側が確認し、運営事業者へ削除を依頼。資料はようやく外部から閲覧できない状態になった。

検索エンジン経由で確認された閲覧回数は538回に上る。ただし、この数字のすべてが第三者による閲覧を示すかどうかは明らかになっていない。

卒業生45人への対応が焦点

氏名と進学先、就職先が組み合わされれば、卒業後の動向を特定されるおそれがある。

今後は、対象となった卒業生45人への個別連絡や謝罪がどのように行われるのか、情報の二次利用が確認されていないか、学校側がどのような再発防止策を講じるのかが焦点となる。

県教育委員会は、掲載時の決裁手続きや、公開停止後の削除確認、県への報告が行われなかった経緯を調べている。

なぜ卒業生45人の進路情報が約1年9カ月もネット上に残ったのか

熊本県内の県立高校で、2023年度卒業生45人の氏名、学科、進学先、就職先が、2024年9月から2026年6月まで約1年9カ月にわたり外部から閲覧できる状態になっていました。担当教員は上司の決裁を受けずに資料を掲載し、管理職が2024年11月に不適切な公開へ気づいた後も、ファイルはサーバー上から完全に削除されませんでした。検索エンジン経由で538回閲覧されており、今後は卒業生への説明、情報の拡散状況、学校側の管理責任、再発防止策が焦点となります。