早稲田大で不正アクセス 約3400件の個人情報流出 PHP脆弱性への対応中に発見

速報
(2/3) 記事の先頭へ戻る

個人情報の漏えい状況

1.個人情報の漏えい状況
今回侵入が確認されたシステムは、メールサービス等を利用できるポータルサイト「MyWaseda」へのログインに使用するユーザー情報を管理するもので、その情報には教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワードが含まれます。

調査の結果、第三者によって不当に取得されたことが確認された情報は、以下の(1)および(2)を合わせて延べ3,342件です。

(1)教職員(退職者を含む)、学生、卒業生等に関する個別の情報(計81件)
以下の情報が、それぞれ個別に取得されました。
・氏名/資格名(38件)
・氏名/資格名/Wasedaメールアドレス(23件)
・氏名/暗号化された状態で保存されたパスワード(20件)

(2)職員等に関するユーザー情報(3,261件)
以下6項目のユーザー情報が、一体の情報として取得されました。
・教職員番号/氏名/Wasedaメールアドレス/所属部署名/資格名/暗号化された状態で保存されたパスワード

なお、記載の件数は延べ件数です。同一の利用者が複数のメールアドレスを保有している場合があるため、対象者の実人数とは一致しません。また、パスワードは利用者が設定したパスワードそのものをそのまま保存していたものではなく、暗号化された状態で保存されていたものです。

現時点では(1)(2)以外の情報については、第三者による取得の事実は確認されていませんが、その可能性を否定できないため、引き続き詳細な調査を進めています。
※入試志願者に関する情報や早稲田大学オープンカレッジの受講生に関する情報は、今回の不正アクセスによる影響は現時点で確認されていません。

対象者へのお願い、今後の対応について
こんな記事も読まれています
この記事の写真をみる(2枚)
このまま画像を見る
続きは広告を見た後にご覧いただけます
クリックして広告を見る