駿台観光＆外語ビジネス専門学校は、校内のサーバーで第三者による不正アクセスを受けウイルスに感染したことを公表し、情報漏洩の可能性があるとしていました。2024年12月の確報では、リークサイトやダークウェブ等に学校の情報の掲載や公開は確認されず、情報漏洩の事実は確認されなかったと報告しています。
目次
事故の概要
経緯
- 検知—
- 初動対応—
- 公表10/18
- 続報11/1
- 調査結果12/20
- 再発防止策—
公表2024年10月18日
10月16日に校内のサーバーでシステム障害が発生して調査したところ、一部のサーバーでウィルス感染が確認され、第三者による不正アクセスを受けたことが判明したと発表しました。ネットワークの遮断、サーバーやパソコンの検査を進め、外部の専門機関とともに情報漏洩の有無を確認し、関係官庁と警察に報告しているとしています。
この時点では、情報の流失や不正利用等は確認されていないとしています。今後お知らせすべき事項が明らかになれば、速やかに開示するとしています。
続報2024年11月1日
第二報です。被害を受けたのは教職員が事務作業で使っていた情報を管理するサーバーやパソコンで、教学的な学校事務全般を行う校務管理システムは別のシステムのため、特段の影響はなかったと確認できたとしています。個人情報保護委員会と警察に正式に報告し、外部の専門機関に調査・分析を依頼しています。
ランサムウエアの被害にあった情報には、一部の教職員や学生の氏名、住所、連絡先などの個人情報が含まれ、漏洩した可能性があることが分かっているとしています。一方、外部機関の調査では、不正に公開、利用されたような事実は確認できていないとしています。
調査結果2024年12月20日
確報です。調査の結果、学校内の情報の一部が使用不能となり、その情報には学校内の事務関連の情報のほか、一部の学生の氏名などの個人情報が含まれていたことが判明したとしています。専門機関に、リークサイトやダークウェブ等への掲載を継続的に監視するよう依頼し、学校の情報の掲載や公開の有無を調べましたが、掲載や公開は確認されなかったとしています。
個人情報保護委員会には、情報漏洩の事実が確認されなかったことと再発防止策を講じたことを、12月16日付で確報として提出したと報告しています。今後は、ネットワーク環境の再構築、不正アクセス防止と監視体制の強化、教職員への情報セキュリティ教育を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.kanko-gaigo.ac.jp/pdf/20241018.pdf（現在は削除）
公表時のページの保存Internet Archive（2024年11月2日保存）
- 一次情報www.kanko-gaigo.ac.jp/pdf/20241101.pdf（現在は削除）
公表時のページの保存Internet Archive（2024年11月2日保存）
- 一次情報www.kanko-gaigo.ac.jp/pdf/241220.pdf（現在は削除）
公表時のページの保存Internet Archive（2024年12月24日保存）
- 報道www.security-next.com/163251
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。