国内の個人情報漏えい事故の台帳

学校法人明治学院(明治学院大学)(Microsoft Teams(学内利用))

漏えいあり検知:2025年11月13日最終更新:2026年2月20日時系列:2件

学校法人明治学院の明治学院大学で、Microsoft Teamsの設定不備により、チームのメンバーだけで共有するはずのファイル922件が、学内のほかの学生や教職員からも見られる状態になっていました。学生の氏名、学籍番号、メールアドレス、成績、履歴書の内容などが含まれ、154人の学生がファイルにアクセスしていました。

事故の概要

漏れたもの
  • 氏名
  • メールアドレス
  • 会員番号・ユーザーID
  • その他
学籍番号、成績に関する事項、履歴書の記載事項
件数
922件閲覧できた状態のファイル922件。うち一部に学生154人がアクセス
誰の情報か
利用者(会員・顧客)
状態
確定
原因
設定の誤り
ドメイン
meijigakuin.ac.jp

経緯

  1. 検知11/13
  2. 初動対応—
  3. 公表2/20
  4. 調査結果—
  5. 再発防止策—

検知2025年11月13日

公表の99日前

2025年11月13日、学内で使うTeamsの複数のチームで、メンバー限定のはずのファイルがチーム外の学内アカウントからも見られる状態だと分かりました。判明後すぐに設定を変えています。

出典Microsoft Teamsの設定不備による個人情報の不適切な取扱いについて(お詫び)www.meijigakuin.ac.jp

公表2026年2月20日

前の出来事から99日後

Teamsの設定不備で、学生と教職員でつくる複数のチームのファイルが、チーム外の学内構成員からも閲覧できる状態だったと公表しました。2025年11月13日に判明し、すぐに設定を直しています。

閲覧できたファイルは922件で、学生の氏名、学籍番号、メールアドレス、成績に関する事項、履歴書の記載事項などが含まれます。期間は2022年3月(最大、確認中)から2025年11月14日までです。ファイルにアクセスした学生154人に個別に連絡し、保存していれば削除を求め、拡散していないことを確かめました。

文部科学省と個人情報保護委員会に報告し、対象者には2月20日からメールで知らせています。不正利用は確認されていません。今後はチーム作成時に「パブリック」を選べないようにし、教職員の情報リテラシー向上に取り組むとしています。

出典Microsoft Teamsの設定不備による個人情報の不適切な取扱いについて(お詫び)www.meijigakuin.ac.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ