近畿大学は、入試運営業務に従事する学生が使うGoogleフォームの設定ミスで、登録した学生14人の個人情報が他の登録者に閲覧できる状態になったと公表しました。口座情報や学籍番号なども含まれます。
目次
事故の概要
- 組織
- 近畿大学
- 件数
- 14件フォームに情報を登録したアルバイト学生の人数
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- kindai.ac.jp
推奨される対応
近畿大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
近畿大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
近畿大学の発表を開くリンク先:kindai.ac.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/15
- 初動対応—
- 公表12/3
- 調査結果—
- 再発防止策—
検知2024年11月15日
2024年11月15日18時50分ごろ、入試運営業務に従事する学生158人にフォームのURLを送って入力を依頼したところ、19時30分ごろ、学生から連絡があり、他の登録者の個人情報が閲覧できる状態だったことが分かりました。
公表2024年12月3日
Googleフォームの設定ミスによる個人情報の流出があったと公表しました。対象は、フォームに情報を登録したアルバイト学生14人で、氏名、学部・学科、学年、学籍番号、住所、電話番号、メールアドレス、口座情報、生年月日です。
該当する学生には11月17日までに状況を報告してお詫びし、不審な電話やメールがあれば大学に連絡するよう伝えました。再発防止として、フォームを使うときは複数名で動作確認をして登録テストをしてから公開すること、教職員の情報セキュリティ研修の受講を徹底することを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。