震度4
国際武道大学
卒業生約120人
漏えい確定生年月日 / 住所不正アクセス · 調査中
監視モニターでこの事案を見る ▶- 公表
- 2026/03/18
- 検知
- 2025年11月
- 検知から公表まで
- 137日
- 確度
- 漏えい確定
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
アカウント情報学籍番号
基本属性氏名、氏名カナ、生年月日
連絡先電話番号、住所
規模
- 卒業生 約120人
対象者
- 2019年度に教職課程の介護等体験を受講した卒業生
原因
委託先の社内ネットワークに外部から不正アクセス
時系列
- 委託先がサーバへの不審なアクセスを検知(11月上旬)
- 検知・発覚
- 第一報
対応
- 侵入経路遮断
- フォレンジック調査
委託先がサーバを隔離し調査を継続
あなたがすべきこと
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- セキュリティ対策Lab 研究者・ブログ · 2026/03/18