大阪大学情報漏洩・不正アクセス事案
- 発生日
- 2026年9月26日
- 公表日
- 2026年10月21日
- 重大度
- A金融・人事情報など、金銭的被害に直結しやすい情報。
- 対象規模
- 77,851人
- 主な影響
- 委託先NECがクラウドストレージで共有していたファイルが第三者にダウンロードされ、卒業生や在学生、教職員合わせて77,851人の氏名や大学ID、大学が付与するメールアドレスなどの個人情報が含まれることが確認された。
- 対象情報
- 氏名ID・会員番号メールアドレス
- 原因・ポイント
- 全学教育用電子計算機システムの運用を委託するNECが契約に基づかずクラウドストレージでファイルを共有しており、当該ファイルが第三者にダウンロードされたことによる情報流出。サプライチェーン攻撃(委託先・共有サービス経由)の解説
- 業種
- 教育・研究
- 上場・資本区分
- 公的機関
- 最終更新
- 2026年10月22日
氏名ID・会員番号メールアドレス重大度の評価基準について →
この事案は注目すべきだと思いますか?
執筆・監修
監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼
関連する事案
事案を探す →この事案と同じ企業・サービス・手口・業種の事案です(公表文面からの自動判定)。
同じサービス・ベンダーが関わる事案「クラウドストレージ」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
同じサービス・ベンダーが関わる事案「ダウンロード」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
同じ手口の事案同じ手口の主な事案
同じ業種の事案同じ業種の事案
この事案の攻撃手法の分類: サプライチェーン攻撃(委託先・共有サービス経由)(利用企業ではなく提供元システムが侵される連鎖)
「サプライチェーン攻撃(委託先・共有サービス経由)」の解説と全国の動向を見る →