国内の個人情報漏えい事故の台帳
企業

学校法人慶應義塾

ドメイン:keio.ac.jp

2025年12月23日漏えいのおそれ事故 2025-0639・keio.ac.jp

SFC-CNSメールサービス(湘南藤沢キャンパス)

件数は不明
  1. 検知11/26
  2. 初動対応—
  3. 公表12/23
  4. 続報12/25
  5. 調査結果—
  6. 再発防止策—

湘南藤沢キャンパスのメールシステムのスパムメール隔離サーバーが、機器のソフトウェアの未知の脆弱性を利用した不正アクセスを受けました。参照先のディレクトリサーバーから、利用者6,447件のメールアドレス、平文のメール用パスワード、氏名、学籍番号などが漏洩した可能性が高いとしています。

漏れた情報
  • メールアドレス
  • 氏名
  • 会員番号・ユーザーID
  • その他
原因
不正アクセス

時系列

  1. 2025年11月26日公表の27日前検知

    隔離サーバーからの不審な通信が判明

  2. 2025年12月23日公表

    メールパスワード漏洩の可能性と強制リセットを告知

  3. 2025年12月25日公表から2日後続報

    ログインパスワードも強制リセット

  4. 2025年12月26日公表から3日後続報

    大学として漏洩の可能性と範囲を公表