国立大学法人埼玉大学（特許管理システム（KEMPOS））

特許管理に使う委託先ネットワークスの「KEMPOS」を動かすサーバが不正アクセスを受け、保存データが外から見られた可能性があると公表しました。2025年10月8日にマイニングマルウェアが見つかり、10〜11月のフォレンジック調査で、サーバは2025年2月上旬のセットアップ直後から侵入できる状態で、3月にはランサムウェア感染の痕跡もあったと分かりました。情報窃取の直接の証拠はありませんが、可能性は否定できないとしています。

対象は教職員229人、学生227人、学外の共同発明者582人、代理人弁理士478人の計1,516人で、発明者の氏名、所属機関名・住所、弁理士の氏名、特許関連情報です。一部はJ-PlatPatで公開済みの情報です。

サーバを学内に移して外部からのアクセスを遮断し、文部科学省、個人情報保護委員会、埼玉県警に報告しました。公表まで時間がかかったことについては、事実関係を確かめてから伝えることを優先したと説明しています。本人には順に個別通知をします。