個人情報漏洩事故（事件）一覧

平成２７年１月１９日

公立大学法人首都大学東京

首都大学東京における個人情報を含むＮＡＳに対する

外部からのアクセスについて ＜お詫び＞

この度、首都大学東京南大沢キャンパスの管理部教務課事務室内のＮＡＳ（ネットワーク接続ストレージ）に格納している電子データが、一定期間（平成 26 年８月 22 日から平成 27 年１月５日まで）、外部からアクセス可能な状態になっていたという事案が発生いたしました。

関係者の皆様に多大なご迷惑をおかけしたことを深くお詫び申し上げます。

今後、このようなことを起こさないよう、個人情報を含む情報の適正な取扱いについて、さらなる徹底を図り、再発防止に努めてまいります。

１ 経緯

平成 27 年１月１日、学外の方から、本学に設置してあるＮＡＳに格納されている情報が外部から閲覧できるようになっているとのメールでの情報提供があったことを、１月５日に確認し、調査を行った。同日、外部からアクセス可能な状態（ＦＴＰ※共有が有効）のＮＡＳを発見し、直ちに、外部からアクセスできない状態（ＦＴＰ共有を無効）とした。

なお、現在まで情報が悪用されたとの報告や被害の発生については確認されていない。

※ ＦＴＰとは、File Transfer Protocol（ファイル・トランスファー・プロトコル）の略。機器間におけるファイルのやり取りを行うための仕組み。

２ 発生原因

当該ＮＡＳは、通常外部からもアクセス可能な状態（ＦＴＰ共有が有効）で出荷されている製品であり、設置時に設定変更をする必要があった。しかし、設定を変更せずに使用していたため、外部からＦＴＰアクセスが可能な状態となっていた（ユーザＩＤ・パスワードも必要なし）。また、当該ＮＡＳに格納していた電子データの多くに、パスワード等によるアクセス制限をかけていなかった。

３ 閲覧可能であった個人情報データ

概ね、延べ５万１千人

※主なデータは以下のとおり

・「英語クラス編成試験」に関する「氏名」「ＴＯＥＩＣスコア」 約１万５千人

・「入学手続予定者」の「氏名」「住所」「電話番号」「生年月日」 約１万人

（うち学外 1.5 千人）

・教員（非常勤教員を含む）の「氏名」「住所」「メールアドレス」 約 ９ 千人

・「２年次修了判定」にかかる「氏名」「修得単位数」「ＧＰＡ※」 約 5.1 千人

・「１・２年生コース決定」に関する「氏名」「電話番号」 約 4.9 千人

 ・教職課程履修者の「氏名」「生年月日」「電話番号」 約 3.3 千人

 ・「教員免許状更新講習受講者」の「氏名」「住所」「電話番号」「生年月日」

 約 0.4 千人

（学外）

※ ＧＰＡとは、Grade Point Average（グレード・ポイント・アベレージ）の略。欧米の大学で広く利用されている成績評価の方法で、各授業の評価ポイントの平均点。

４ 今後の対応

（１）関係者への説明及び謝罪

ホームページ、学内掲示または書面により説明及び謝罪を行う。

（２）「お問合せ窓口」の開設

関係者からの問い合わせに対応するため、本日より「お問合せ窓口」を開設する。

◆お問合せ窓口

ダイヤルイン ０４２－６７７－２００５

開設時間 午前９時～午後６時まで（土・日・祝日を除く）

なお、「お問合せ窓口」の開設については、ホームページや学内掲示等で広く周知する。

（３）再発防止に向けた取組

・学内の情報セキュリティ対策の強化

・情報セキュリティ及び個人情報管理にかかる教職員に対する教育・指導の徹底

 ・新たな再発防止策の検討

情報ソース

http://www.tmu.ac.jp/news/topics/8449.html?d=assets/files/download/news/press_150119_1.pdf