> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

北海道大学:工学部のウェブサーバーに不正アクセス、23,554件の個人情報が流出したおそれ

2023年11月に工学部のウェブサーバーが不正アクセスを受け、データベースにあった学生・教職員・家族ら23,554件の個人情報が流出したおそれがある。

公表日

2024-03-01

関連組織数

1

漏洩件数(恐れを含む)

2.4万

23,554

停止期間

不明

何が起きたか

  1. 工学部のウェブサーバーに第三者が不正アクセスした。不正アクセスは11月28日まで続いた。 [1]

  2. 工学系部局のみを対象とするデータベースの個人情報が流出した可能性があると判明した。学外からの通信を遮断し、外部機関を含めて調査した。 [1]

  3. 調査結果を公表した。データベースと切り離した新しいウェブサーバーで運用している。連絡先が確認できた対象者には電子メールで順次連絡している。 [1] [2]

影響

流出したおそれがあるのは計23,554件。2003年度以降に在籍歴のある学生19,570件、2004年度以降に在籍歴のある教職員2,890件、2021年度以降に在籍した教職員の家族1,090件、2023年10月以降に採用された非常勤講師1件、2023年1月以降のセミナー室などの予約者3件。悪用された事実は確認されていない。 [1]

経緯

  1. 発生 2023-11-06
  2. 検知 2023-11-28
  3. 公表 2024-03-01
  4. 116日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]工学部ウェブサーバへの不正アクセスによる個人情報流出の可能性について国立大学法人北海道大学 · 2024-03-01
  2. [2][報道]北海道大学工学部ウェブサーバに不正アクセス、23,554件の個人情報が流出ScanNetSecurity · 2024-03-05 08:05