公立はこだて未来大学は、教務システムで、学生・教職員の個人情報を権限を超えて閲覧・取得できる状態だったと公表しました。教職員コードと氏名、卒業生の学籍番号と氏名、学納金納付者の氏名と納付者番号などが対象です。現時点で、情報が外部に流出した形跡や被害の報告はないとしています。
目次
事故の概要
推奨される対応
公立はこだて未来大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公立はこだて未来大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
公立はこだて未来大学の発表を開くリンク先：fun.ac.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/29
- 初動対応3/1
- 公表4/19
- 調査結果—
- 再発防止策—
検知2024年2月29日
2月29日に学生から教員へ報告があり、委託業者が構築した教務システムと連携するアプリを開発する過程で、学生の権限では見られない個人情報を表示できる状態になっていることが分かりました。
初動対応2024年3月1日
翌日に教員が大学へ報告し、直ちにアクセス制限を実施しました。その後、教務システムを改修してアクセス制限を解除しています。
公表2024年4月19日
公立はこだて未来大学は、教務システムで、学生・教職員の個人情報が利用者の権限を超えて閲覧・取得できる状態だったと公表しました。閲覧できたのは、教職員コードと氏名488件（退職教職員を含む）、卒業生の学籍番号と氏名6,120件、学納金納付者の氏名と納付者番号11,425件、入試合格者の学納金納付者情報（納付者番号、受験番号、氏名、入学年度）最大100件です。電話番号、住所、生年月日、性別は含まれないとしています。
現時点で、情報が外部に流出した形跡や被害の報告はなく、システムの不具合なども発生していないことを確認したとしています。再発防止として、定期的にシステムの評価・検証を行う体制を構築し、情報セキュリティの確保について委託業者と大学構成員に周知を徹底します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。