大阪公立大学で約17万人分の個人情報が漏えいか 委託先NECのクラウドに残った2021年度の移行データ、約1400人分には口座番号やパスポート画像も

第6報で判明、漏えいは約17万人分

ビジネス+ITによると、大阪公立大学は11月13日、10月2日に発生した情報基盤システムの大規模障害について、現時点の調査結果を「第6報」として発表した。構築・運用保守を委託するNECが管理するクラウドストレージから、学生・教職員らの個人情報が約17万人分漏えいしたことが明らかになった。漏えいした情報にはIDや氏名、メールアドレス、生年月日が含まれる。

残っていた移行データと、不正アクセスの経緯

機密性の高い情報の多くは、2021年度にNECがシステム移行作業を行った際の移行データで、作業完了後もクラウドストレージに保存されたままになっていた。同大は、長期間削除されず、再委託先を含む多くの関係者が使うストレージに保管されていたことを「重大な問題」としている。経緯については、NECの再委託先の端末が不正アクセスを受け、その後に正規のアカウントとパスワードを使った同大システムへの不正アクセスも確認され、専門の調査会社は同一の攻撃者によるものとみているという。一方、同大の情報システムそのものから漏えいした明確な事実は現時点では確認できていない。同大は対象者への個別の説明と謝罪を進め、不審な電話やなりすましメールへの注意を呼びかけ、専用の相談窓口を設置した。

出典

ビジネス+IT（SBクリエイティブ、2026年11月14日12時43分、大阪公立大学の発表をもとに構成） https://www.sbbit.jp/article/cont1/188406