名古屋大学、不正アクセスを受け個人情報が流出

会社名 名古屋大学
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 メールアドレス
漏洩件数 2,086件
漏洩日時 2022/5/10、5/14
発表日時 2022/6/28

名古屋大学にて不正アクセスを受け個人情報が流出。東海国立大学機構名古屋大学情報連携推進本部にて運用しているQ&Aシステムという情報システムに関する問い合わせシステムが外部からの不正アクセスを受け、メールアドレスが流出した。

Q&Aシステムのログを確認した際に第三者からの攻撃を受けていたことが発覚。アクセスログ解析を行った結果、当該システム内に保存していた連絡先として登録されていたメールアドレスが流出した。不正アクセス発覚後、当該プログラムに存在する脆弱性の修正を行った。現時点ではメールアドレスの悪用は確認されていない。同大は情報流出の対象者の登録メールアドレス宛に事情説明とお詫びを行った。