東大、個人情報など4000件超漏えいか　教員に標的型攻撃メール

　東京大学教養学部と同大学院総合文化研究科は10月24日、職員や学生の個人情報など4000件超が漏えいした可能性があると発表した。教員のPCが標的型攻撃メールによってマルウェアに感染したという。

　漏えいした可能性があるのは、教職員、学生、卒業生などの氏名、学年、学生証番号、生年月日、住所、電話番号、メールアドレス、学歴、職歴など2409件、PCの持ち主が在籍する学会の会員や学会が主催したイベント参加者の氏名、生年月日、性別、住所など1082件など。

　他にも、PCの持ち主が非常勤講師として他大学で実施した授業の受講者情報（氏名、学生証番号、住所、メールアドレスなど）796件に加え、過去に在籍した学生の成績や試験問題24件、東京大学教養学部もしくは同大学院総合文化研究科に所属する教員の評価30件が漏えいした可能性がある。

　PCは教員が在宅勤務時に使っていたもので、すでにネットワークからは隔離済み。同学によれば、24日時点では漏えいした可能性のある情報の悪用は確認していないという。

　同学は今後「PCの管理に関するリテラシーの向上のみならず、個人情報及び職務上守秘・保護すべき情報の管理に関わる注意を全構成員に改めて周知徹底する」ことで、再発防止を目指す。

　「本学では、情報漏えいしたことと併せ、容易にマルウェアに感染したことを極めて重大な事態と認識し、個人情報の取扱いを含む情報セキュリティの確保に関して、本学情報セキュリティ・ポリシーに沿った対応を確実に実施できるよう、全構成員への指導、徹底をさらに強化する」（同学）

関連記事

• 

  「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか　埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に

• 

  阪大、不正アクセスで個人情報約8万件流出か　管理者ID盗まれた可能性

• 

  東工大、メールに個人情報1万件を添付して誤送信

• https://www.itmedia.co.jp/enterprise/articles/1507/14/news144.html
• 

  首都大学東京、学生ら5万1000人分の個人情報が流出した可能性　NASが外部に公開状態