上智大学（ソフィアメールシステム）の個人情報漏えいのおそれ（2024年7月16日公表）

上智大学は、学生と卒業生が使うソフィアメールシステムで、ログインした利用者が同じグループ内の他の人の氏名・学生番号を含むアカウントIDを閲覧できる状態だったと公表しました。すでに設定を変更しています。学外への情報漏えいや悪用の事実は現時点で確認されていないとしています。

事故の概要

組織: 上智大学この組織の事故はほかに1件
漏えいしたおそれがある情報: 氏名
会員番号・ユーザーID
学生氏名と学生番号を含んだアカウントID（パスワードの流出はないと発表）
件数: 不明学生グループ15,160名、卒業生グループ（2016年3月以降の卒業生と2016年1月以降の退職した教職員）36,275名。同じグループ内でのみ閲覧可能
誰の情報か: 利用者（会員・顧客）
状態: 可能性あり
原因: 設定の誤り
業種: 教育・研究
ドメイン: sophia.ac.jp

上智大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。

STEP 1
上智大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
上智大学の発表を開く
リンク先：sophia.ac.jp
STEP 2
お知らせが届いたら
漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。

公表の27日前

学生から情報システム室のサポート窓口に、一定の手順で他の学生のアカウントIDが閲覧できるとの連絡がありました。

公表の8日前・前の出来事から19日後

6月20日にサポートベンダーへ問い合わせたものの解消に至らず、7月8日にシステム上の設定の漏れを確認して対処しました。7月11日には別の管理ツールの設定も確認して対処しました。

前の出来事から8日後

上智大学は、学生・卒業生だけが使うソフィアメールシステムで、ログインした在学生・卒業生が同じグループ内の学生氏名と学生番号を含むアカウントIDを互いに閲覧できる状態だったと公表しました。すでに設定を変更し、閲覧できない状態にしています。パスワードの流出はないとしています。

対象は、学生グループの15,160名（うち23名は短期大学部卒業生）と、卒業生グループの36,275名です。自分が所属するグループ以外は閲覧できない仕様でした。調査の中で、卒業生グループでも相互に閲覧できる可能性があったと分かったとしています。

対象者にはメールで個別に謝罪と説明をし、個人情報保護委員会と文部科学省にも報告しました。システムは学外者が閲覧できないもので、学外への情報漏えいや情報を盗み取られた形跡、悪用の事実は現時点で確認されていないとしています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。