京都工芸繊維大学：学務系総合システムの設計不備で、学生や関係者2,539人の個人情報が2011年の導入以来、外部から閲覧できた

1. 2025-08-07

   外部から、学内限りのお知らせファイル1件が外部から閲覧できるとの指摘を受けた。外部からのアクセスを遮断してファイルを削除し、調べると学外公開の設定誤りだった。 [1]

2. 2025-09-11

   緊急点検でフォルダの設計不備が分かり、公表した。全ファイルはサーバーから退避済みで、外部からはアクセスできない。 [1] [2]

2011年(平成23年)に導入したシステムでは、掲示板のお知らせ5,813件、メール配信の添付ファイル2,599件、その他1,649件が同じフォルダに保存され、外部から閲覧・取得できた。約1万件を調べ、544件に氏名、学生番号、連絡先などが含まれ、実人数は2,539人。うち1件に健康診断証明書(1人)が含まれる。口座番号などの振込口座情報は2人、家計状況や奨学金申請情報は26人、授業関係連絡は1,002人、他機関の就職窓口担当者は749人が含まれる。 [1]

この状態は導入以来続いていたと推測される。アクセスログが残る2024年8月8日から2025年8月7日までを調べているが、不正利用の事実やおそれは確認されていない。 [1]