筑波大学の教員が、大学のメールアドレスから自分のGmailへの転送設定をする際、転送先を誤って入力しました。個人情報を含むメールが学外の第三者1名に漏えいし、誤って転送されたメールは11,096件です。
目次
事故の概要
- 件数
- 1,248件誤って転送されたメールは11,096件。メールに含まれる個人メールアドレスは1,248件（本学学生154名、本学教職員365名、学外関係者729名）で、うち学生143名、教職員339名、学外関係者604名は氏名を含む
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- tsukuba.ac.jp
推奨される対応
国立大学法人筑波大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人筑波大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人筑波大学の発表を開くリンク先：tsukuba.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/9
- 初動対応—
- 公表6/3
- 調査結果—
- 再発防止策—
検知2024年5月9日
教員は2023年3月7日に転送先アドレスを姓と名の順番を逆にして入力し、第三者のGmailアドレスを設定していました。設定後に自分のGmailに転送されないことに気づきましたが、設定を解除したものと勘違いしてそのままにしていました。2024年5月9日に誤った転送設定に気づき、停止しました。
公表2024年6月3日
筑波大学は、教員による転送先メールアドレスの設定ミスで、個人情報を含む電子メールが学外の第三者（1名）に漏えいしたと公表しました。誤転送されたメールは11,096件で、このうち個人メールアドレスは1,248件、氏名を含むものもあります。
大学は、誤って転送していた相手にお詫びとメールの削除を依頼しました。学外へ誤転送されたメールの情報を調査して確定し、対象者に報告と謝罪を行っています。ウェブ上に関連情報が流出していないか、専門業者に委託して監視しています。流出した情報の悪用などの二次被害は、現在のところ確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。