学校法人明治学院の明治学院大学で、Microsoft Teamsの設定不備により、チームのメンバーだけで共有するはずのファイル922件が、学内のほかの学生や教職員からも見られる状態になっていました。学生の氏名、学籍番号、メールアドレス、成績、履歴書の内容などが含まれ、154人の学生がファイルにアクセスしていました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 922件閲覧できた状態のファイル922件。うち一部に学生154人がアクセス
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り
経緯
- 検知11/13
- 初動対応—
- 公表2/20
- 調査結果—
- 再発防止策—
検知2025年11月13日
2025年11月13日、学内で使うTeamsの複数のチームで、メンバー限定のはずのファイルがチーム外の学内アカウントからも見られる状態だと分かりました。判明後すぐに設定を変えています。
出典Microsoft Teamsの設定不備による個人情報の不適切な取扱いについて(お詫び)www.meijigakuin.ac.jp
公表2026年2月20日
Teamsの設定不備で、学生と教職員でつくる複数のチームのファイルが、チーム外の学内構成員からも閲覧できる状態だったと公表しました。2025年11月13日に判明し、すぐに設定を直しています。
閲覧できたファイルは922件で、学生の氏名、学籍番号、メールアドレス、成績に関する事項、履歴書の記載事項などが含まれます。期間は2022年3月(最大、確認中)から2025年11月14日までです。ファイルにアクセスした学生154人に個別に連絡し、保存していれば削除を求め、拡散していないことを確かめました。
文部科学省と個人情報保護委員会に報告し、対象者には2月20日からメールで知らせています。不正利用は確認されていません。今後はチーム作成時に「パブリック」を選べないようにし、教職員の情報リテラシー向上に取り組むとしています。
出典Microsoft Teamsの設定不備による個人情報の不適切な取扱いについて(お詫び)www.meijigakuin.ac.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。