早稲田大学が、ポータルサイト「MyWaseda」へのログインに使うユーザー情報を管理するシステムへの第三者の不正アクセスを公表しました。教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワードなどのうち、延べ3,342件が取得されたことを確認したとしています。これら以外の情報についても、取得の可能性を否定できないとして調査を続けています。
目次
事故の概要
推奨される対応
早稲田大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
早稲田大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
早稲田大学の発表を開くリンク先：waseda.jp
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表11/9
- 調査結果—
- 再発防止策—
公表2026年11月9日
早稲田大学は、個人情報を管理するシステムに第三者が侵入し、ユーザー情報が取得されたと公表しました。システムの状況確認の中で、2026年8月31日の不正アクセスの痕跡を確認し、調査範囲を広げて侵入と一部情報の取得を確認したとしています。
取得が確認されたのは延べ3,342件です。内訳は、教職員（退職者を含む）、学生、卒業生等に関する個別の情報81件（氏名と資格名38件、氏名と資格名とWasedaメールアドレス23件、氏名と暗号化されたパスワード20件）と、職員等に関するユーザー情報3,261件（教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワード）です。上記以外の情報の取得は確認されていませんが、可能性を否定できないとして調査中です。入試志願者やオープンカレッジ受講生の情報への影響は現時点で確認されていません。
大学は関係システムの停止、学外との通信・アクセスの制限、管理者パスワードの変更などを行い、セキュリティ専門事業者と調査しています。卒業生向けにはMyWasedaなどWaseda IDを使うサービスを一時停止しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。