個人情報の漏えい状況
1.個人情報の漏えい状況
今回侵入が確認されたシステムは、メールサービス等を利用できるポータルサイト「MyWaseda」へのログインに使用するユーザー情報を管理するもので、その情報には教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワードが含まれます。
調査の結果、第三者によって不当に取得されたことが確認された情報は、以下の(1)および(2)を合わせて延べ3,342件です。
(1)教職員(退職者を含む)、学生、卒業生等に関する個別の情報(計81件)
以下の情報が、それぞれ個別に取得されました。
・氏名/資格名(38件)
・氏名/資格名/Wasedaメールアドレス(23件)
・氏名/暗号化された状態で保存されたパスワード(20件)
(2)職員等に関するユーザー情報(3,261件)
以下6項目のユーザー情報が、一体の情報として取得されました。
・教職員番号/氏名/Wasedaメールアドレス/所属部署名/資格名/暗号化された状態で保存されたパスワード
なお、記載の件数は延べ件数です。同一の利用者が複数のメールアドレスを保有している場合があるため、対象者の実人数とは一致しません。また、パスワードは利用者が設定したパスワードそのものをそのまま保存していたものではなく、暗号化された状態で保存されていたものです。
現時点では(1)(2)以外の情報については、第三者による取得の事実は確認されていませんが、その可能性を否定できないため、引き続き詳細な調査を進めています。
※入試志願者に関する情報や早稲田大学オープンカレッジの受講生に関する情報は、今回の不正アクセスによる影響は現時点で確認されていません。
