東北学院は、職員が使う業務用パソコンが2024年9月7日に外部の攻撃者に不正利用され、ランサムウェアに感染し、共有ドライブの業務データが不正にダウンロードされて個人情報7,085件が漏えいしたと公表しました。学生・卒業生、教職員、システム関連の外部企業の関係者の氏名やメールアドレスなどが対象で、学生の一部は成績情報も含まれます。二次被害は現在のところ確認されていないとしています。
目次
事故の概要
- 組織
- 学校法人東北学院（東北学院大学）この組織の事故はほかに1件
- 漏えいした情報
- 学生の成績情報（2023年度開講の1科目）、教職員番号。個人と成績情報が直接ひも付く情報は含まれないとしています
- 件数
- 7,085件学外者（外部企業41社の関係者）119名、学部学生（卒業生等を含む）3,490名（うち成績情報の対象3,071名）、教職員3,476件。発表は合計7,085件としています
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- ランサムウェア
- 業種
- 教育・研究
推奨される対応
学校法人東北学院（東北学院大学）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
学校法人東北学院（東北学院大学）からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
学校法人東北学院（東北学院大学）の発表を開くリンク先：tohoku-gakuin.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/9
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2024年9月9日
発表によると、事案が発覚したのは2024年9月9日です。業務用パソコンの被害は9月7日に起きたとされています。
公表2024年11月6日
学校法人東北学院は、職員が使う業務用パソコンが2024年9月7日に外部の攻撃者に不正利用され、保有する個人情報7,085件が漏えいしたと公表しました。パソコンはランサムウェアに感染し、共有ドライブから業務データが不正にダウンロードされたあと、関連データとパソコンが使えなくなったとしています。
漏えいしたのは、システム関連の外部企業41社119名の氏名・電話番号・メールアドレス等、学部学生（卒業生等を含む）3,490名の学生番号・氏名・メールアドレス・成績情報（2023年度開講の1科目。成績情報の対象は3,071名）、教職員3,476件の教職員番号・氏名・一部のメールアドレスです。個人と成績情報が直接ひも付く情報は漏えいしていないとしています。
原因は、学外からアクセスできるネットワークに置いていたパソコンが標的になり、ユーザーIDとパスワードを盗まれて侵入されたこととしています。二次被害は確認されていません。対象者には11月8日までに個別に連絡するとし、ファイアウォールの設定強化などの再発防止を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。