大阪大、学生など7.8万人の情報漏えい NECが無断で協力会社とデータ共有
大阪大学（阪大）は10月21日、全学教育用電子計算機システムの運用を委託しているNECから、卒業生や在学生、教職員の計7万7851人分の個人情報が漏えいしたと発表した。
NECは、大学に報告していない協力会社と情報を共有するため、個人情報を含むファイルをクラウドストレージ上で共有していたという。加えてNECは、作業終了後に削除すべきファイルも保持していたという。
阪大のニュースリリースより
漏えいした個人情報の内訳は、在学生1万5035人、卒業生5万9014人、教職員3802人（重複を除く）。項目は対象者によって異なり、主な情報は氏名、大阪大学個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報。
大学は10月9日、NECから、第三者が大学の個人情報を含むファイルを9月26日にダウンロードしていたと報告を受けた。調査の結果、大学に報告されていない協力会社が業務の一部に関与していたことが判明した。
NECの調査では、大学がNECに運用を委託しているシステム（全学教育用電子計算機システム）への不正アクセスの痕跡は確認されていない。現時点で、漏えいした情報の不正利用や二次被害も確認していない。
報告なく協力会社に個人情報ファイル共有、阪大「重大な問題と認識」
大阪大学は、報告されていない協力会社が業務に関与していたこと、NECが同学との契約に基づかず個人情報を含むファイルを共有・保持していたことを「重大な問題」と認識。NECに対し、収束に向けた対応、原因究明、再発防止策の徹底を求める。個別の対象情報は今後、対象者に通知する。
NECの20日付のニュースリリースより
大阪大学は関連情報として、NECが10月20日に公表した、委託先への不正アクセス事案へのリンクを載せている。この資料によると、NECの委託先が9月下旬にサイバー攻撃を受け、クラウドストレージ内のファイルが漏えいしたという。NECの複数の顧客に影響したが、顧客名は記載されていない。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
-
2
人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助？ 実験成功率72％
-
3
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
4
PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」
-
5
認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断
-
6
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
-
7
PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】
-
8
「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア
-
9
大分大学のサーバで改ざん被害 PHPの脆弱性突かれGoogle検索結果汚染、海外サイトに誘導
-
10
au PAY「使えるお店」、個人事業主約46万人分の情報を無断掲載か 個人情報保護法抵触のおそれも
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR