医歯薬学総合研究科等学務課の職員が、就職情報を共有するオンライン会議ツールのページに学生名簿を誤ってアップロードしました。名簿にはパスワードが設定されておらず、ページにアクセスできる学生が開封・ダウンロードできる状態でした。学生3人がダウンロードしており、大学は現在のところ情報の拡散や不正使用は確認されていないとしています。
目次
事故の概要
- 漏えいした情報
- 指導教員名、所属分野、在籍期間・休学期間、国籍、留学生区分など学生名簿の項目（学生名簿に含まれる項目の全体は発表に列挙）
- 件数
- 不明名簿の掲載人数は発表に書かれていません。ファイルにアクセスしたのは学生3人で、3人ともダウンロードしていました。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- okayama-u.ac.jp
推奨される対応
国立大学法人岡山大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人岡山大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人岡山大学の発表を開くリンク先：okayama-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/15
- 初動対応—
- 公表11/15
- 調査結果—
- 再発防止策—
検知2024年10月15日
10月15日に、登録された学生が指導教員に相談し、指導教員からの通報で、名簿が閲覧できる状態だったことが分かりました。
公表2024年11月15日
10月10日に職員が、就職活動を希望する学生に情報を共有するためのオンライン会議ツールのページへ、誤って医歯薬学総合研究科の学生名簿をアップロードしました。名簿にはパスワードがなく、ページにアクセスできる学生が開封・ダウンロードできる状態でした。氏名、フリガナ、学籍番号、生年月日、性別、電話番号、携帯電話、大学メールアドレス、国籍、在籍期間などが含まれます。
事実が分かってすぐに名簿を削除し、アクセス状況を調べたところ、アクセスした学生3人がいずれもダウンロードしていました。ファイルが完全に削除されていること、閲覧した情報を他者に伝えていないことを確認しています。現在のところ、情報の拡散や不正使用は確認されていないとしています。関係する学生には報告と謝罪をしました。
原因は、オンライン会議ツールの操作ミスや、担当者だけが登録されていて他の職員が確認できなかったこと、個人情報の取り扱いが不適切だったことだとしています。再発防止として、業務運用手順の見直しとパスワード伝達方法の再確認、学生情報の取り扱いの徹底を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。