早稲田大学：MyWaseda認証関連の延べ3,342件が流出、暗号化パスワードも対象

PHPの脆弱性への対応を契機とする調査で8月31日の不正アクセス痕跡を発見し、個人情報管理システムからの取得を確認した。脆弱性対応は発見の契機であり、この告知はPHPの特定脆弱性を侵入原因と断定していない。MyWasedaのログインに使うユーザー情報を管理するシステムが対象となる。 [1]

個別取得された情報は81件で、氏名・資格名38件、氏名・資格名・メール23件、氏名・暗号化パスワード20件。別に職員等の教職員番号、氏名、メール、部署、資格名、暗号化パスワードが一体で3,261件取得され、合計は延べ3,342件。複数メールを持つ同一利用者がいるため人数とは一致しない。暗号化方式は明示されていない。 [1]

関連システム停止、学外アクセス制限、管理者パスワード変更を実施し、卒業生向けWaseda IDサービスを一時停止。学生・教職員へ変更等を個別案内し、侵入経路や追加の取得範囲を専門業者と調査している。入試志願者とオープンカレッジ受講生の情報への影響は現時点で確認していない。 [1]