> JapanHacked_
[収束][深刻度:大][Web脆弱性の悪用]

法政大学:委託先の日鉄ソリューションズへの不正アクセスで、学生と教職員ら16,542人の氏名やメールアドレスが漏えいした可能性

ネットワーク管理の委託先、日鉄ソリューションズへの不正アクセスで、学生と教職員ら16,542人の氏名やメールアドレスなどが漏えいした可能性がある。

公表日

2025-08-06

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 日鉄ソリューションズが社内サーバーへの不審なアクセスを検知し、サーバーをネットワークから切り離した。 [1] [2]

  2. 日鉄ソリューションズが法政大学に調査の最終報告を出した。 [2]

  3. 法政大学が、個人情報が漏えいした可能性があると公表した。 [1] [2] [3]

影響

対象は、2000年度から2022年度に入学した学生8,363人、2018年度から2022年度に在籍した教職員7,438人、区分不明741人の計16,542人。氏名、メールアドレス、電話番号、所属、統合認証IDが漏えいした可能性がある。機微性の高い情報は含まれない。メールで連絡できた2,892人に通知し、連絡できない13,650人は大学のサイトでの公表で知らせた。ダークウェブなどでの流出は確認されていない。 [1] [2]

日経クロステックは、日鉄ソリューションズが2025年7月に、3月のゼロデイ攻撃で取引先などの情報が漏えいした可能性があると公表していたと伝えた。 [1]

経緯

  1. 発生・検知 2025-03-07
  2. 公表 2025-08-06
  3. 152日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][報道]法政大で個人情報漏洩の恐れ、学生など1万6500人超 委託先のNSSOLが不正アクセス日経クロステック · 2025-08-07
  2. [2][報道]法政大、個人情報1万6542人分流出の可能性 委託先・日鉄ソリューションズへの不正アクセスでITmedia NEWS · 2025-08-08
  3. [3][報道]日鉄ソリューションズへの不正アクセス、法政大学の学生等 16,542 名の個人情報が漏えいした可能性ScanNetSecurity · 2025-08-21 08:05