水産大学校の学生向け情報電子掲示システムで、掲示情報がログイン認証なしに外部から閲覧できる状態になっていました。2024年9月11日に公表し、11月12日に調査結果を報告しました。閲覧可能だった期間は平成23年4月以降で、学籍番号、氏名、電話番号、メールアドレス、SNSアカウントが含まれます。本日までに被害は確認されていないとしています。
目次
事故の概要
- 組織
- 水産大学校
- 件数
- 不明平成23年度以降に在籍歴のある学生4,122件、教職員314件、平成23年度以降に採用された非常勤講師56件の個人データ
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- fish-u.ac.jp
推奨される対応
水産大学校からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
水産大学校からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
水産大学校の発表を開くリンク先：fish-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/5
- 初動対応9/6
- 公表9/11
- 調査結果11/12
- 再発防止策—
検知2024年9月5日
2024年9月5日、業務でウェブを検索していた職員の報告により、学生向け情報電子掲示システム内の情報がログイン認証なしで外部から閲覧できる状態にあることが分かりました。直ちにアクセス制限を講じたとしています。
初動対応2024年9月6日
学生情報掲示板システム「MASIS」を緊急システム点検のため、9月6日13時から停止しました。再開時期は未定で、再開までの学生への連絡は学生安否システムや直接メールで行うとしています。
公表2024年9月11日
学生向け情報電子掲示システムで、掲示情報が外部から閲覧可能な状態にあったことが分かったと公表しました。事象の判明後、直ちにアクセス制限を講じ、現在は外部から閲覧できない状態です。個人情報が含まれることから、引き続き調査を行い、状況が分かりしだい改めて報告するとしています。この日までに被害は確認されていません。
調査結果2024年11月12日
閲覧可能な状態にあった期間は平成23年4月以降でした。対象は、平成23年度以降に在籍歴のある学生4,122件、教職員314件、同年度以降に採用された非常勤講師56件の個人データで、学籍番号、氏名、電話番号、メールアドレス、SNSアカウントです。
平成23年4月のシステム全面更新の際、ファイルのURLを直接入力すればログイン認証なしでアクセスできる設計にしていました。今回、一部の検索エンジンが、お知らせ情報の添付ファイルをクローリングし、検索結果にファイル名が表示されました。お知らせ情報の本文のhtmlファイルが外部から閲覧された形跡は確認されていないとしています。
連絡先を把握できる在校生と在籍教職員には、電子メールでお詫び文を送ります。卒業生、退職者などには、ホームページに報告と問い合わせ窓口を掲載します。システムの定期的な評価・検証を行う体制を強化するなど、再発防止に努めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。