大阪大学は10月21日、全学教育用電子計算機システムの運用を委託するNECで、大学関係者の個人情報を含むファイルが第三者にダウンロードされていたと発表した。確認された漏えい対象者は、重複を除く7万7851人。卒業生5万9014人、在学生1万5035人、教職員3802人が含まれる。
大学によると、ファイルがダウンロードされたのは9月26日で、NECから10月9日に報告を受けた。その後の調査で、大学に報告されていない協力会社が業務の一部に関与し、NECが大学との契約に基づかず、情報共有のために個人情報を含むファイルをクラウドストレージ上で共有していたことが分かった。作業終了後に削除すべきファイルも保持されていたという。
漏えいした主な情報は、氏名、大阪大学個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報だ。対象者によって情報項目は異なり、大学は個別の対象情報を今後通知するとしている。
大学は、未報告の協力会社の関与と、契約に基づかないファイルの共有・保持を重大な問題として、NECに原因究明と再発防止策の徹底を求める方針だ。
Made with AI
本記事はアフィリエイトプログラムによる収益を得ている場合があります
