大阪大学は、全学教育用電子計算機システムの運用を委託しているNECが、契約に基づかずに大学の個人情報を含むファイルをクラウドストレージで共有・保持しており、9月26日に第三者にダウンロードされたと公表しました。卒業生・在学生・教職員の計77,851人の氏名、大阪大学個人ID、大学のメールアドレス、学籍番号または職員番号、所属が漏えいしました。
この事故は、日本電気株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 77,851件重複を除いた人数。卒業生59,014人、在学生15,035人、教職員3,802人
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：日本電気株式会社）
- ドメイン
- osaka-u.ac.jp
経緯
- 検知10/9
- 初動対応—
- 公表10/21
- 調査結果—
- 再発防止策—
検知2026年10月9日
大学は10月9日、全学教育用電子計算機システムの運用委託先であるNECから、9月26日に第三者が大学の個人情報を含むファイルをダウンロードしていたとの報告を受けました。
出典委託事業者における個人情報漏えいについて － 大阪大学www.osaka-u.ac.jp
公表2026年10月21日
大学は10月9日、全学教育用電子計算機システムの運用を委託しているNECから、9月26日に第三者が大学の個人情報を含むファイルをダウンロードしていたとの報告を受けました。その後の調査で、大学に報告のない協力会社が業務の一部に関わっていたこと、NECが契約に基づかずに協力会社との共有のためファイルをクラウドストレージに置き、作業後も削除せずに持っていたことが分かりました。
漏えいしたのは重複を除いて77,851人（卒業生59,014人、在学生15,035人、教職員3,802人）です。主な項目は氏名、大阪大学個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報で、人によって異なります。個別の内容は今後通知します。NECの調査では、システム自体への不正アクセスの痕跡は見つかっていません。
不正利用や二次被害は確認されていないものの、フィッシングメールやなりすましメールに注意するよう呼びかけています。大学はNECに原因究明と再発防止を求めるとしています。
出典委託事業者における個人情報漏えいについて － 大阪大学www.osaka-u.ac.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。