国内の個人情報漏えい事故の台帳
企業

学校法人東北芸術工科大学

ドメイン:tuad.ac.jp

2025年1月20日漏えいのおそれ事故 2025-0146・tuad.ac.jp

Microsoft Teams(学内)

件数は不明
  1. 検知12/19
  2. 初動対応—
  3. 公表1/20
  4. 調査結果—
  5. 再発防止策—

東北芸術工科大学で、Microsoft Teamsの一部のチームのプライバシー設定が「パブリック」になっていたため、学籍異動関係の資料など個人情報を含むファイルがチーム外の学生・教職員から閲覧できる状態でした。要配慮個人情報を含むファイルが25人分、氏名やメールアドレスなどを含むファイルが785人分です。

漏れた情報
  • 氏名
  • メールアドレス
  • 要配慮個人情報
  • その他
原因
設定の誤り

時系列

  1. 2024年12月19日公表の32日前検知

    Teamsの検索で判明し設定を変更

  2. 2025年1月20日公表

    Teams設定ミスで個人情報が学内で閲覧可能