国立大学法人大阪大学のシステム運用の委託先NECが無断で協力会社とファイルを共有し、卒業生・在学生・教職員77,851人の個人情報が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 漏えいした情報を悪用したフィッシングメールやなりすましメールに注意する
問い合わせ先: 大阪大学 情報推進部情報基盤課(問い合わせフォーム)
基本情報
| 組織 | 国立大学法人大阪大学 |
|---|---|
| 公表日 | 2026年10月21日 |
| 発生日 | 2026年9月26日 |
| 発覚日 | 2026年10月9日 |
| 種別 | 委託先での事故 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 卒業生・在学生・教職員 77,851人 |
| 最終更新 | 2026年10月22日 |
| 最新の続報 | 2026年10月21日 漏えいを公表 |
| 一次情報 | 国立大学法人大阪大学「委託事業者における個人情報漏えいについて」 |
何が起きたか
大阪大学は2026年10月21日、全学教育用電子計算機システムの運用を委託するNECが、大学に報告のない協力会社と個人情報を含むファイルをクラウドストレージで共有・保持し、第三者にダウンロードされたと公表しました。卒業生・在学生・教職員77,851人の氏名・大阪大学個人ID・メールアドレスなどが漏えいしました。
自分は対象か
大阪大学の卒業生59,014人、在学生15,035人、教職員3,802人(重複を除き計77,851人)。漏えいした項目は人により異なる
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 卒業生・在学生・教職員 | 確定 | 77,851人 | 卒業生・在学生・教職員の氏名など。77,851人は重複を除いた対象者数。項目は人により異なる |
| 大阪大学個人ID | 確定 | 件数は公表されていません | 大阪大学個人ID。人数は加算しない |
| 大学のメールアドレス | 確定 | 件数は公表されていません | 大学が付与するメールアドレス(OUMailアカウント等)。人数は加算しない |
| 学籍番号または職員番号 | 確定 | 件数は公表されていません | 学籍番号または職員番号。人数は加算しない |
| 所属情報 | 確定 | 件数は公表されていません | 所属情報。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- NECに対し、収束に向けた対応、原因究明、再発防止策の徹底を求める
- 個別の対象情報は今後、対象者に通知する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 国立大学法人大阪大学「委託事業者における個人情報漏えいについて」(公式発表・一次情報・資料の日付 2026年10月21日・確認日 2026年10月22日)
更新履歴
- 2026-10-21 漏えいを公表
10月9日にNECから、9月26日に大学の個人情報を含むファイルが第三者にダウンロードされたと報告を受けた。調査で、報告のない協力会社の関与と契約外のファイル共有・保持が分かった。システムへの不正アクセスの痕跡は確認されていない。
出典: 委託事業者における個人情報漏えいについて
関連
同じ原因(不正アクセス)の事故
- 株式会社Payke: Webサイト制作に使う「Studio」への不正アクセスで、コーポレートサイトのフォームの送信内容延べ1,331件が流出した可能性
- オトトイ株式会社: 音楽配信「OTOTOY」への不正アクセスで、会員最大約48万件のメールアドレスなどが取得された可能性
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
漏れた情報から探す: 氏名・メールアドレス・ID・会員番号・その他 / 2026年10月に公表された事故
