慶応義塾大学さんから既卒者・学生・教員の個人情報が３万件以上流出

ａ-1）学生情報
・件数：5,088 件
・詳細：学籍番号、氏名、アカウント名、湘南藤沢キャンパス発行のメールアドレス（●
●@sfc.keio.ac.jp）、所属情報（学部、学年、クラス、学則）、入学年月日、
在籍学期数
・対象者：
① 総合政策学部、環境情報学部、政策・メディア研究科、看護医療学部、健康・マ
ネジメント研究科の 2020 年度秋学期在籍者
② 2020 年度春学期に総合政策学部、環境情報学部、政策・メディア研究科の授業を
履修した／授業で TA・SA を担当した他キャンパスの学生
ａ-2）学生顔写真データ
・件数：18,636 件
・詳細：入学時に学生証のために提出された顔写真のファイル
（ファイル名は、ユーザとの対応を取るのは難しい形でハッシュ化されていた）
・対象者：
① 総合政策学部、環境情報学部、政策・メディア研究科 2007 年度以降在籍者（既に
離籍している学生含む）
② 看護医療学部、健康・マネジメント研究科 2016 年度以降在籍者（同）
③ 総合政策学部、環境情報学部、政策・メディア研究科の特定の授業を履修する他
キャンパスの学生 29 件（同）
ａ-3）履修履歴（単位取得）情報
・件数：4,493 件
・詳細：単位取得授業科目の関連情報（科目名、科目担当者、単位取得年度学期）
・対象者：
① 総合政策学部、環境情報学部、政策・メディア研究科の 2020 年 3 月 11 日現在在
籍者

ｂ．漏洩が判明した経緯
本学 IT 部門において、9 月 15 日 17:45 頃、SFC-CNS において不審なアクセスを検知し
詳細を調査した結果、SFC-SFS への脆弱性探査が散発的に行われている形跡があり、さら
に 9 月 28 日夜に SFC-SFS への不審なアクセスを検知したため、SFC-SFS システム上で詳細
を調査した結果、9 月 29 日未明に SFC-SFS への不正アクセスによる情報漏洩の可能性が判
明しました。
ｃ．漏洩が発生した原因
何らかの手段で利用者の SFC-CNS アカウントの ID およびパスワードが窃取され、それ
を不正利用されてシステムに侵入されたことと、SFC-SFS システムの Web サービスに存在
していたた脆弱性を利用されたことが主な原因であると現在までの調査では考えておりま
す。