国内の個人情報漏えい事故の台帳
企業

上智大学

ドメイン:sophia.ac.jp

2024年7月16日漏えいのおそれ事故 2024-0599・sophia.ac.jp

ソフィアメールシステム

件数は不明
  1. 検知6/19
  2. 初動対応7/8
  3. 公表7/16
  4. 調査結果—
  5. 再発防止策—

上智大学は、学生と卒業生が使うソフィアメールシステムで、ログインした利用者が同じグループ内の他の人の氏名・学生番号を含むアカウントIDを閲覧できる状態だったと公表しました。すでに設定を変更しています。学外への情報漏えいや悪用の事実は現時点で確認されていないとしています。

対象の情報
  • 氏名
  • 会員番号・ユーザーID
原因
設定の誤り

時系列

  1. 2024年6月19日公表の27日前検知

    学生から閲覧できるとの連絡

  2. 2024年7月8日公表の8日前初動対応

    システム上の設定の漏れに対処

  3. 2024年7月16日公表

    メールシステムでの個人情報の閲覧可能を公表

2024年6月26日漏えいあり事故 2024-0598・sophia.ac.jp

sophia.ac.jp

13,949件
  1. 検知6/7
  2. 初動対応—
  3. 公表6/26
  4. 調査結果—
  5. 再発防止策—

上智大学が海外の協定校へ留学プログラム参加者リストをメールで送った際、在籍する全正規生の個人情報を含むファイルを誤って添付して送りました。送信先は協定校3校の担当者で、13,949名分の学生番号・学部学科・学年・氏名・生年月日・国籍が含まれていました。

対象の情報
  • 氏名
  • 生年月日
  • 会員番号・ユーザーID
  • その他
原因
誤送信

時系列

  1. 2024年6月7日公表の19日前検知

    別のリスト作成中に誤送信が判明

  2. 2024年6月26日公表

    全正規生の個人情報の誤送信を公表