北九州市立大学は、外国語学部の教員が自宅で使っていた業務用パソコンが第三者から不正アクセスを受け、遠隔操作で中のファイルを見られた可能性があると公表しました。個人情報が漏えい（閲覧）した可能性を排除できないとしています。
目次
事故の概要
- 組織
- 公立大学法人北九州市立大学この組織の事故はほかに1件
- 漏えいしたおそれがある情報
- 学生は学籍番号・氏名・当該科目の素点。教員の交友関係者は住所・氏名・電話番号・メールアドレス
- 件数
- 不明学生162人、教員の交友関係者（学生ではない）92名。合計は発表に書かれていない
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 不正アクセスを受けた外国語学部教員のPC内の、2020〜2022年度の担当授業の受講学生、教員の交友関係者（学生ではない）。漏洩の可能性を排除できない
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 教育・研究
- ドメイン
- kitakyu-u.ac.jp
推奨される対応
公立大学法人北九州市立大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公立大学法人北九州市立大学からの案内を確かめる
- 個別の連絡
在学生には本人へ状況説明とお詫びを行う予定、連絡が取れない方には大学のホームページで説明とお詫び、交友関係者には当該教員が説明と謝罪を行う予定
問い合わせ窓口は、会社の発表でご確認ください。
公立大学法人北九州市立大学の発表を開くリンク先：kitakyu-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/11
- 初動対応—
- 公表3/29
- 調査結果—
- 再発防止策—
検知2024年3月11日
2024年3月11日18時25分ごろ、外国語学部中国学科の教員が自宅で業務用パソコンを使っている間に、第三者から不正アクセスを受け、遠隔操作でファイルを見られた可能性のある事案が起きました。翌12日朝、教員から連絡を受けた大学の情報セキュリティ部門が、パソコンの電源を切ってネットワークから遮断するよう指示しました。
公表2024年3月29日
調査の結果、パソコン内に学生と教員の交友関係者の個人情報のファイルが保存されていたことを確認しました。不正アクセスに使われたソフトウエアはファイルの持ち出しやコピーはできず、閲覧のみ可能だったとしています。これまでのところ個人情報が漏えいした事実は確認されていませんが、閲覧された可能性を排除できないとしています。
学生162人分のファイルにはパスワードが設定され、漏えいの可能性は極めて低いと考えているとしています。交友関係者92名分のファイルにはパスワードがありませんでした。在学生には個別に、連絡の取れない方にはホームページで説明とお詫びをします。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。