国内の個人情報漏えい事故の台帳
企業

学校法人宮城学院

ドメイン:mgu.ac.jp

2025年5月16日漏えいあり事故 2025-0241・mgu.ac.jp

宮城学院女子大学ほか

件数は不明
  1. 検知5/12
  2. 初動対応5/12
  3. 公表5/16
  4. 続報5/20
  5. 調査結果9/24
  6. 再発防止策—

学校法人宮城学院がランサムウェアに感染し、学内のネットワークを遮断しました。脅迫メールに卒業生の個人情報が添付されており、外部への漏えいを確認したのは大学卒業生・大学院修了生9人です。1995〜2025年度に在籍・在職した学生や教職員など約30,000人の情報も漏えいのおそれがあるとしています。

漏れた情報
  • 氏名
  • メールアドレス
  • 電話番号
  • 住所
  • 生年月日
  • その他
原因
ランサムウェア

時系列

  1. 2025年5月12日公表の4日前検知

    サーバのダウンと書き換えを確認

  2. 2025年5月12日公表の4日前初動対応

    学内ネットワーク障害を告知

  3. 2025年5月16日公表

    ランサムウェア感染とネットワーク遮断を公表

  4. 2025年5月16日公表の日初動対応

    大学が学生・教職員にウイルス対策を依頼

  5. 2025年5月20日公表から4日後続報

    卒業生9人の情報の漏えいを確認

  6. 2025年5月21日公表から5日後続報

    経緯を公表、脅迫メールに個人情報が添付

  7. 2025年6月17日公表から32日後続報

    ネットワークの復旧状況を更新

  8. 2025年6月17日公表から32日後初動対応

    学生のフォルダが復元できないと告知

  9. 2025年7月9日公表から54日後続報

    全面復旧を報告、さらなる漏えいは確認されず

  10. 2025年9月24日公表から131日後調査結果

    調査結果、約30,000人分に漏えいのおそれ