> JapanHacked_
[調査中][深刻度：重大][Web脆弱性の悪用]

大学コンソーシアム大阪：Webシステムに不正アクセス

単位互換やインターンシップの申込システムが脆弱性を突かれ、学生の住所や学籍番号、ログイン用パスワードなどが漏えいしたおそれがある。

公表日

2026-10-28

関連組織数

1

漏洩件数（恐れを含む）

1876

1,876

停止期間

不明

何が起きたか

  1. 株式会社遊文舎が開発・保守する申込・管理システムが、脆弱性を突かれて不正にアクセスされた。 [1]

  2. 異常に気づき、システムを閉鎖した。 [1]

  3. 個人情報保護委員会に速報した。 [1]

  4. 公表した。 [1]

影響

  • 学生：2025年度と2026年度の単位互換（635件と604件）とインターンシップ（176件と142件）の申込者、計1,557件。氏名、大学、学籍番号、生年月日、性別、住所、電話番号、メールアドレス、緊急連絡先、申込内容と、ログインIDとシステムが発行したパスワード。 [1]
  • 受け入れ企業：111件、112件、96件の計319件。 [1]
  • 加盟大学：43大学の管理用アカウント。 [1]

同じ共用サーバーにある別の委託先のインターンシップ日誌システムにも不審なアクセスとデータベースへの接続の試みがあったが、成功した形跡はない。 [1]

対応

システムを閉鎖したまま調査を進め、対象の学生と企業、大学に連絡している。 [1]

経緯

  1. 発生 2026-10-20
  2. 検知 2026-10-21
  3. 公表 2026-10-28
  4. 8日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][学歴・在籍情報][生年月日][性別][住所][電話番号][メールアドレス][ID・パスワード]

関連組織

出典

  1. [1][公式発表]本法人 Web システムへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ大学コンソーシアム大阪 · 2026-10-28