東北学院大、7085件の個人情報漏えいを謝罪 教職員業務用PCへの不正アクセスに起因
ORICON NEWS / 2024年11月6日 18時36分
東北学院大学は6日、公式サイトで、同校教職員業務用PCへの不正アクセスを起因とする個人情報の漏えいについて報告、謝罪した。
【写真】東北学院大学の学生も…2024年“ミスキャンパス日本一”準決勝進出者
同サイトでは「本院教職員業務用PCへの不正アクセスを起因とする個人情報の漏えいについて(ご報告とお詫び)」と題し、「2024年9月7日(土)、本院職員が利用している業務用パソコンが外部の攻撃者により不正利用され、本院保有個人情報(7,085件)の漏えいが発生いたしました」と報告。続けて「本事案確認後、さらなる被害拡大を防止するため、利用中の対象機器をネットワークから隔離し、被害職員のアカウント停止及びパスワード強制変更を実施しました。以後、被害職員アカウントにより学内各種システムを不正利用された兆候は確認されておりません」とし、「本事案につきましては、個人情報保護委員会(内閣府外局)に報告を行っております」と伝えた。
同サイト記載の詳細によると、本事案は9月7日に発生し、同月9日に発覚。「本院職員が利用している業務用パソコンがランサムウェア感染し、共有ドライブから業務データが不正にダウンロード(窃取)され個人情報が漏えいし、その後関連データと被害PCが利用不可能となりました」と概要を伝えた。
続けてその後の対応について、被害拡大を防止するため、(1)被害職員を特定し、利用中の対象機器をネットワークから隔離、(2)被害職員のアカウント停止及びパスワード強制変更を実施。「その後の調査において、被害職員アカウントによる学内各種システム不正利用の形跡は確認されませんでした」と報告した。
「個人情報漏えい対象者・データ項目・件数」について、【学外者】ではシステム構築・運用に関わる外部企業(システム関連企業)関係者で41社119人。システム構築体制表等に記載の関係者氏名、電話番号、メールアドレスなどが漏えいしたという。
また、学内では、東北学院大学の学部学生(卒業生等含む)で3490人(うち、成績情報漏えい対象者:3071人)。学生番号、成績情報(2023年度開講の1科目)、メールアドレス、氏名が漏えいしたというが、「個人と成績情報が直接紐づく情報は漏洩していません」としている。
さらに同校教職員は、東北学院 法人事務局及び設置学校に属する教職員が対象となり、教職員番号、氏名、一部メールアドレスが3476件漏えいしたという。
これらの原因について、同校は「学外からアクセス可能なネットワークに設置していた被害PCが、外部攻撃者の標的となり、ユーザーIDとパスワードを窃取されて不正侵入を受けたもの」としており、二次被害は今のところ確認されていないというが、二次被害の恐れとして「メールアドレスが漏えいした方については、迷惑メール等の受信が増加する可能性がございます」としている。
同校は最後に、「本事案により、個人情報を窃取された皆様に、深くお詫び申し上げます。 現在、個人情報を窃取された方へ個別に謝罪・説明のご連絡を実施しております(対象者の方には、11月8日(金)までにご連絡を差し上げます)」と謝罪。「本院としてこの事態を重く受け止め、ファイアウォールの設定強化等の技術的な対策と、事案の共有による構成員に対する情報セキュリティに関する啓発・注意喚起等での組織運用面での対策により、再発防止を徹底して参ります」と対策を講じることを約束した。
外部リンク
この記事に関連するニュース
-
『【管理PC 3,000台以上の企業向け】情報漏えいの未然防止・被害の最小化はどう実現すればよいか』というテーマのウェビナーを開催
PR TIMES / 2024年11月6日 11時45分
-
「闇サイトで5万件のファイル公開された」──ニデック子会社、不正アクセスの被害状況を報告
ITmedia NEWS / 2024年10月18日 17時35分
-
沖縄県教委、職員2人を停職6カ月処分 1万円を2度窃取と酒気帯び運転で
沖縄タイムス+プラス / 2024年10月18日 15時36分
-
サイゼリヤ、サイバー攻撃で従業員情報など漏えいか 客のクレジットカード情報は含まれず
J-CASTニュース / 2024年10月17日 17時9分
-
【学校vs学生|オンライン試験の導入が進まない原因を調査】調査全容を公開!AATP、学内試験に関する実態調査を実施
PR TIMES / 2024年10月15日 11時0分
ランキング
-
150代になったら覚えておきたい「自律神経」を整えるセルフケア習慣【医師監修】
ハルメク365 / 2024年11月7日 22時50分
-
2「カンブリア宮殿」放送開始18年経ても快走のナゾ 一時の勢いだけでは「企業も経営者も取り上げない」
東洋経済オンライン / 2024年11月7日 11時30分
-
360歳でお金がなかったら…どうしたらいい?
オールアバウト / 2024年11月7日 18時30分
-
4テレビが選挙報道をやめた結果「起きた大逆転」 玉木雄一郎氏は「YouTube」をどう使ったのか
東洋経済オンライン / 2024年11月8日 7時30分
-
5キャッシュレス決済に思わぬ“落とし穴”!警視庁が「現金の持ち歩き」をすすめる理由に納得の声が続々
オールアバウト / 2024年11月7日 21時50分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください