京都外国語大学：旧ホームページサーバーに不正アクセス、5,376人の個人情報流出のおそれ

10月21日から、第三者がホームページを公開していた旧サーバーを操作できる状態にあった。30日に侵入の痕跡を見つけ、同日サーバーをネットワークから切り離した。侵入の期間中にサーバー内のファイルがまとめて読み込まれた記録がある。持ち出しや悪用は確認されていない。 [1]

原因は、旧サーバーのホームページ更新の仕組みにログインせずに使える機能が残り、そこから不正なプログラムを置かれたこと、サポートの終了したOSの未修正の脆弱性を使われたこと。使用を終えた古いプログラムとデータを残していたことも影響を広げた。ホームページは別のサーバーに移して公開を続けている。 [1]

対象は、主に2000年から2017年にホームページの申込みフォーム等で受け付けた5,376人分。大学・短大の卒業生や当時の学生、教職員、学生団体、京都外国語専門学校、京都外大西高等学校、校友会の情報を含む。項目は氏名、住所、電話番号、メールアドレス、学籍番号、勤務先、在籍校、学年と、一部の生年月日。専門学校の欠席等の届けの一部には健康に関わる内容があった。カード情報は含まれない。 [1]

11月4日に文部科学省と個人情報保護委員会に報告し、京都府警察に相談、JPCERT/CCに報告した。使用中のパスワード等を変更し、外部の専門業者が調査する。メールアドレスが分かる人には11日以降に個別に連絡する。 [1]