> JapanHacked_
[収束][深刻度:中][設定不備]

埼玉大学:GPA分布の公開ツールの設定不備で、在学生8,373人の学籍番号とGPAの一覧が閲覧できる状態だった

学生と保護者向けに限定公開したGPA分布のツールの設定不備で、特定の操作をすると学籍番号とGPAの一覧が表示された。

公表日

2025-12-15

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 学生からの指摘で、データ可視化ツールで公開していたGPA分布に、特定の画面操作で学籍番号とGPAの一覧が表示される状態になっていると判明した。直ちに公開を停止した。 [1] [2]

  2. 学生の個人情報が閲覧可能な状態だったことを公表した。 [1] [2]

影響

学修状況の可視化を目的に、GPA分布を学生とその保護者向けに限定公開していた。データソースの設定に不備があり、本来非公開とすべき学籍番号とGPAの一覧が見られた。対象は在学生8,373人。 [1] [2]

経緯

  1. 検知 2025-11-18
  2. 公表 2025-12-15
  3. 27日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[学歴・在籍情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]本学学生の個人情報(学籍番号及びGPA等)が閲覧可能状態にあったことについて(お詫び)国立大学法人埼玉大学 · 2025-12-15
  2. [2][報道]埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能にScanNetSecurity · 2026-01-07 08:05