速報：大阪大、卒業生・在学生・教職員7万7851人分の個人情報が漏えい　運用を委託するNECが契約外で協力会社とファイルを共有

ITmedia NEWSによると、大阪大学は10月21日、全学教育用電子計算機システムの運用を委託しているNECから、卒業生・在学生・教職員の計7万7851人分の個人情報が漏えいしたと発表しました。大学は10月9日、NECから「9月26日に第三者が大学の個人情報を含むファイルをダウンロードしていた」との報告を受けていました。

何が変わるか： 大学の発表によると、大学に報告されていない協力会社が業務の一部に関与しており、NECは大学との契約に基づかず、その協力会社と情報を共有するため、個人情報を含むファイルをクラウドストレージ上で共有していました。作業終了後に削除すべきファイルも保持しており、これらが第三者にダウンロードされました。対象は卒業生5万9014人、在学生1万5035人、教職員3802人。主な項目は氏名、大阪大学個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報で、個別の対象情報は今後通知するとしています。NECの調査では、システム自体への不正アクセスの痕跡は確認されておらず、現時点で不正利用や二次被害も確認されていません。大学は、契約外のファイル共有・保持を「重大な問題」と認識し、NECに原因究明と再発防止策の徹底を求めるとしています。

大学は関連情報として、NECが10月20日に公表した委託先への不正アクセス事案へのリンクを載せています。NECはその中で、関係者間の情報共有に使っていたクラウドストレージ内のファイルが漏えいしたと説明しています。

誰に効くか： 大阪大学の卒業生・在学生・教職員。大学は、漏えいした情報を悪用したフィッシングメールやなりすましメールに注意するよう呼びかけています。

出典：大阪大学、ITmedia NEWS、NEC