情報ネットワーク事業の管理を委託している日鉄ソリューションズの社内ネットワークが不正アクセスを受け、大学の学生・教職員の情報が漏えいした可能性があると公表しました。対象は1万6542人で、氏名やメールアドレス、統合認証IDなどです。
この事故は、日鉄ソリューションズ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 勤務先・所属
- 会員番号・ユーザーID
- 件数
- 16,542件学生8,363人、教職員7,438人、区分不明741人
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 委託先(委託先:日鉄ソリューションズ株式会社)
- ドメイン
- hosei.ac.jp
経緯
- 検知3/7
- 初動対応—
- 公表8/6
- 調査結果—
- 再発防止策—
検知2025年3月7日
2025年3月7日、法政大学が情報ネットワーク事業の管理を委託している日鉄ソリューションズが、社内サーバーへの不審なアクセスを検知しました。同社はすぐにサーバーをネットワークから隔離し、アクセスを制限しました。
その後、外部の専門家の助言を受けて影響範囲を調べるなかで第三者による不正アクセスの形跡が見つかり、サーバーに保存されていた大学の個人情報やシステム情報の一部が漏れた可能性が出てきました。同社は3月21日に警察に被害届を出し、3月27日に大学へ不正アクセスを受けたことを最初に伝えています。
出典不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ :: 法政大学www.hosei.ac.jp
経緯2025年4月17日
日鉄ソリューションズから法政大学に、委託先のサーバーにあった大学の個人情報が漏えいしている可能性があるとの報告がありました。これを受けて、大学は4月28日に文部科学省へ報告しています。
出典不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ :: 法政大学www.hosei.ac.jp
経緯2025年5月9日
法政大学と日鉄ソリューションズは、委託先への不正アクセスで大学の個人情報が漏れた可能性がある件について、連名で個人情報保護委員会に確報を送りました。その後、6月23日には日鉄ソリューションズから大学に調査結果の最終報告がありました。
出典不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ :: 法政大学www.hosei.ac.jp
公表2025年8月6日
法政大学は、情報ネットワーク事業の管理を委託している日鉄ソリューションズの社内ネットワークが不正アクセスを受け、学生と教職員の個人情報の一部が漏えいした可能性があると公表しました。3月7日に委託先が不審なアクセスを検知して以降の経緯もあわせて示しています。
対象は2000年度から2022年度に入学した学生8,363名、2018年度から2022年度に在籍した教職員7,438名、区分不明の741名の計16,542名です。項目は氏名、メールアドレス、電話番号、所属、統合認証IDで、機微な情報は含まれていません。SNSやダークウェブを調べても関連する情報は見つかっておらず、二次被害も確認されていませんが、漏えいの可能性を否定できないため本人に知らせることにしたとしています。
メールで連絡できる2,892件にはおわびと注意のお願いを送るとし、アカウントが無効になった卒業生など13,650件はウェブサイトでの公表で代えます。不審な電話やメールに応じないよう求め、HOSEI-CSIRTの特設窓口を設けました。
出典不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ :: 法政大学www.hosei.ac.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。