北海道大学大学院工学研究院が管理する工学部ウェブサーバが第三者から不正アクセスを受け、2023年11月6日から28日にかけて、データベースに保存されていた個人情報が流出した可能性があることが11月28日に判明したと公表しました。学生、教職員、教職員の家族などの個人情報が対象で、現時点で悪用された事実は認められていないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 不明
- 件数
- 不明学生19,570件、教職員2,890件、非常勤講師1件、教職員の家族1,090件、セミナー室等の予約者3件（発表の区分ごとの件数）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 工学系部局のデータベースの個人情報：2003年度以降の在籍学生、2004年度以降の在籍教職員、2023年10月以降採用の非常勤講師、2021年度以降の教職員の家族、2023年1月以降のセミナー室等の予約者（流出の可能性）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 教育・研究
- ドメイン
- hokudai.ac.jp
推奨される対応
国立大学法人北海道大学（大学院工学研究院）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人北海道大学（大学院工学研究院）からの案内を確かめる
- 個別の連絡
連絡先が確認できた方に、順次、電子メールで報告と相談窓口を案内
問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人北海道大学（大学院工学研究院）の発表を開くリンク先：eng.hokudai.ac.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/28
- 初動対応—
- 公表3/1
- 調査結果—
- 再発防止策—
検知2023年11月28日
2023年11月28日に、データベースに保存されていた個人情報が流出した可能性があることが判明しました。直ちに学外からの通信を遮断し、外部機関も含めた調査を行ったとしています。
公表2024年3月1日
北海道大学工学研究院は、工学部ウェブサーバが不正アクセスを受け、2023年11月6日から11月28日にかけて、工学系部局のみを対象に稼働していたデータベースの個人情報が流出した可能性があると公表しました。流出の可能性がある情報は、学生19,570件、教職員2,890件、非常勤講師1件、教職員の家族1,090件、セミナー室等の予約者3件です。
連絡先が確認できた人にはメールで報告と相談窓口の案内を始めています。データベースと切り離した新しいウェブサーバを稼働させ、サーバ・システムの構成や運用の見直し、評価・検証の体制づくりを進めるとしています。現時点で、流出の可能性がある情報が悪用された事実は認められていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。