incidentlog.jp最終更新 2026-11-14
IncidentLogインシデントログ

2026-11-09 公表 · waseda-univ-20261109

早稲田大学：不正アクセスによる個人情報漏えいについて

不正アクセス第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
約3,400件
当該システムで管理するユーザー情報のうち取得されたもの · 確認済み · 他 3 区分
対象となった情報
氏名、メールアドレス、アカウント ID
他 2 種
侵入経路
不明・非公表
漏えいの確認
確認済み
第1報

要約

公表文の事実のみ

早稲田大学は2026年11月9日、個人情報を管理するシステムに第三者の不正アクセスによる侵入があったと公表した。PHPの脆弱性への対応を契機にシステムの状況を確認する中で、同年8月31日の不正アクセスの痕跡が判明した。MyWasedaのログインに使うユーザー情報のうち、約3,400件が取得されたとしている。内訳は教職員や学生、卒業生等の個別情報81件と、職員等のユーザー情報3,261件で、合わせて延べ3,342件である。情報には教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワードが含まれる。同大学は関係システムの停止や学外との通信制限を行い、卒業生向けのWaseda ID利用サービスを一時停止した。侵入経路と影響範囲は専門事業者と調査中である。

組織
早稲田大学学校
業種
教育，学習支援業 · 教育
所在地
東京都
発生（判明）期間
2026-08-31 〜
根拠:「2026年8月31日に行われた不正アクセスの痕跡」[s1]
第1報の公表日
2026-11-09
根拠:「2026年11月9日」[s1]
影響件数
当該システムで管理するユーザー情報のうち取得されたもの 約3,400件（確認済み） / 取得された情報（①と②の延べ件数の合計） 3,342件（確認済み） / 教職員（退職者を含む）、学生、卒業生等に関する個別の情報 81件（確認済み） / 職員等に関するユーザー情報 3,261件（確認済み）
根拠:「約3,400件が第三者に取得された」[s1]「合わせて延べ3,342件です」[s1]
対象となった情報
氏名、メールアドレス、アカウント ID、パスワード（ハッシュ）、その他
根拠:「教職員番号/氏名/Wasedaメールアドレス」[s1]
漏えいの確認状況
確認済み
根拠:「第三者によって不当に取得されたことが確認された」[s1]
侵入経路
不明・非公表
原因（公表の記述）
PHPの脆弱性への対応を契機にシステムの状況を確認する中で不正アクセスの痕跡が判明した。侵入経路と原因は詳細な調査を進めている。
業務への影響
卒業生向けWaseda IDを利用するサービス（Wasedaメール、証明書発行等）
根拠:「MyWasedaをはじめとするWaseda IDを利用するサービス」[s1]
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2026-08-31
  2. 70 日中央値 8 日第1報2026-11-09
  3. 復旧未公表
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが確認されている。公表文に記載された対象の範囲は「当該システムで管理するユーザー情報のうち取得されたもの」、「取得された情報（①と②の延べ件数の合計）」、「教職員（退職者を含む）、学生、卒業生等に関する個別の情報」、「職員等に関するユーザー情報」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-11-09第1報不正アクセスによる個人情報漏えいについて

    早稲田大学は2026年11月9日、個人情報を管理するシステムへの第三者による不正アクセスを公表した。PHPの脆弱性への対応を契機に同年8月31日の痕跡が判明し、MyWasedaのユーザー情報が延べ3,342件取得された。同大学は関係システムを停止し、卒業生向けサービスを一時停止した。

    原文 · 保存版（当サイト）

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 教育，学習支援業の事案 · 東京都の事案

出典

項目別の根拠引用（8）
  • disclosedAt: 「2026年11月9日」[s1]
  • type: 「第三者の不正アクセスによる侵入があったことが確認されました」[s1]
  • occurredFrom: 「2026年8月31日に行われた不正アクセスの痕跡」[s1]
  • counts[0]: 「約3,400件が第三者に取得された」[s1]
  • counts[1]: 「合わせて延べ3,342件です」[s1]
  • dataTypes: 「教職員番号/氏名/Wasedaメールアドレス」[s1]
  • confirmation: 「第三者によって不当に取得されたことが確認された」[s1]
  • stoppedServices: 「MyWasedaをはじめとするWaseda IDを利用するサービス」[s1]

この記録について

記録の作成
2026-11-09
更新
2026-11-09
出典の最終取得
2026-11-09
識別子
waseda-univ-20261109

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する