ニュース

東海大学、業務委託先への不正アクセスについて調査結果発表、学生ら最大19万人超の個人情報漏えいが判明

松永侑貴惠

2026年2月24日 07:30

　学校法人東海大学は2月18日、2025年11月に発生した業務委託先サーバーへの不正アクセスに関する発表の第2報として、情報漏えいに関する調査結果と、被害拡大防止などのために行った対応について発表した。

　ネットワークシステムの保守・管理などを委託していた株式会社東海ソフト開発が管理・運営するサーバーが外部からの不正アクセスを受け、ランサムウェアによる被害を受けたとして、同法人は2025年11月14日に第1報を発表していた。

　個人情報漏えいの可能性に関する調査の結果、個人情報の漏えいが確認された。確認された内容は、2020年度〜2025年度の東海大学学生7万6314人の個人情報（氏名、性別、生年月日、住所、電話番号、学籍番号、学校のシステムを利用するためのID・パスワード、メールアドレスなど）など、のべ人数にして最大で19万3118人分。

　本来の委託先業務では、東海大学構内で作業を行う、または、同法人へ接続して作業を行うルールとなっていたが、委託先社内へデータを持ち帰っていたなどルールと異なる対応があり、個人情報が委託先に存在していた。そのため、委託先が攻撃を受けたことにより個人情報が漏えいすることになった。また、同法人においても、個人情報の安全管理が徹底されていなかったとしている。