京都工芸繊維大学の学務系の総合システムで、掲示板のお知らせや学生向けメールの添付ファイルを置くフォルダが外部から閲覧・取得できる状態になっていました。544件のファイルに2,539名分の氏名・学生番号・連絡先などの個人情報が含まれており、うち1件は要配慮個人情報でした。
事故の概要
- 漏れたもの
- 氏名
- 会員番号・ユーザーID
- 電話番号
- 住所
- メールアドレス
- 勤務先・所属
- 口座
- 健康の情報
- 要配慮個人情報
- その他
- 件数
- 2,539件個人情報が記録されていた人数。約1万件のファイルのうち544件に個人情報が含まれていました
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- kit.ac.jp
経緯
- 検知8/7
- 初動対応—
- 公表9/11
- 続報9/25
- 調査結果—
- 再発防止策—
検知2025年8月7日
学内だけで使うはずのお知らせファイル1件が外部から閲覧できると、外部から指摘を受けました。大学は直ちに当該サイトへの外部からのアクセスを遮断し、ファイルを削除しました。
公表2025年9月11日
平成23年に入れた学務系の総合システムで、掲示板のお知らせ情報とメール配信の添付ファイルなどが同じフォルダに保存される設計になっており、外部から閲覧・取得できる状態だったと公表しました。保存されていた約1万件のファイルのうち544件に氏名・学生番号・連絡先などが含まれ、記録されていた人数は2,539名です。1件には要配慮個人情報(健康診断証明書)が含まれていました。
学生のほか、保証人・家族、インターンシップや教育実習の受け入れ先の担当者、他機関の就職窓口の担当者(749名)、教職員の情報も含まれています。この状態は導入時から続いていたと推測され、アクセスログが残る2024年8月8日から2025年8月7日の分を調べているとしました。現時点で不正利用の事実やそのおそれは確認されていないとしています。
全ファイルをサーバから移して外部から見られないようにし、影響を受けるおそれのある人には順次個別に連絡しているとしました。全学のシステムの点検と改修、設計段階からの確認を再発防止策に挙げています。
続報2025年9月25日
影響を受けるおそれのある人への連絡(郵送かメール)を9月25日までに終えたと、対応をまとめたページで知らせました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。