漏えい警報公式発表あり不正アクセス確認・漏えい確認・漏えいの可能性・調査中
大阪公立大学の学生・教職員の個人情報 約17万名分が、委託先（NEC）のクラウドストレージから漏えい。一部に銀行口座番号・健康関連情報・パスポート画像など
公式発表を開く（新しいタブで開く）3 行でわかる
- 何が起きた
- 大阪公立大学は11月13日、学生・教職員の個人情報 約17万名分が、システムの運用を委託している NEC のクラウドストレージから漏えいしていたと公表しました。ID・氏名・メールアドレス・生年月日などです。
- 対象
- 約17万名（ID・氏名・メールアドレスなど。一部に銀行口座番号・パスポート画像）。退会済みの利用者も対象に含まれると公表されています。
漏えい警報：今日のうちに、会社の案内どおりの行動を（会社を名乗る連絡に、特に気をつける）。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明（公表のとおり）
- 今回の情報漏えいに関連した不審な電話やなりすましメールなどに十分注意する
何が漏れたか
NEC が管理するクラウドストレージから漏えいした情報に含まれていた、学生・教職員の個人情報（ID・氏名・メールアドレス・生年月日など）
約17万名分の一部で、銀行口座番号・健康関連情報・パスポート画像・旅券番号など機密性の高い個人情報が含まれていた人（内数）
銀行口座番号（機密性の高い情報の内訳）
健康関連情報：2018年度〜2021年度に在籍した教職員、学生（機密性の高い情報の内訳）
パスポート画像：2018年度〜2021年度に留学した外国籍の方（機密性の高い情報の内訳）
旅券番号：2018年度〜2021年度に在籍した学生のうち JCSOS（海外渡航者）の対象者（機密性の高い情報の内訳）
公表された情報の種類
確認状況
- NECおよび再委託先が使う正規のアカウントとパスワードを用いて本学のシステムへの不正アクセスが行われていたことも確認
- NECが管理するクラウドストレージ上から漏えいした情報の中に、学生・教職員の個人情報が約17万名分含まれており
- 本学の情報システムから個人情報の漏えいがあったという明確な事実は確認できておりません。一方で…個人情報が漏えいした可能性が残る状況
- NECにおいて対象者の範囲や個人情報種別の特定にかかる詳細な調査が進められている。大学も調査を継続
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
- 氏名・住所・生年月日など
- 本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
- ID・パスワード
- ハッシュ化（元に戻しにくい形に変換）されていても、短いパスワードや、よく使われるパスワードは割り出されることがあります。同じパスワードを使っているほかのサービスへのログインに試されます（パスワードリスト攻撃）。
- 本人確認書類の情報・画像
- 本人になりすました申し込み（借り入れ・契約など）に使われるおそれがあります。運転免許証は作り直しても番号が変わらないため、長く気をつける必要があります。
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- ログインに 2 段階認証やパスキーを使う
パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント（メール・Google・Apple）から設定します。
- 口座の入出金に、覚えのない動きがないか確かめる
対象の口座を登録していた場合は、入出金の明細を確かめます。覚えのない動きがあれば、金融機関の公式の窓口に連絡します。
- 覚えのない契約や申し込みの連絡に気をつける
本人確認書類やマイナンバーなどの情報は、なりすましの申し込みに使われるおそれがあります。覚えのない契約・借り入れ・郵便の連絡があれば、相手の案内ではなく、自分で調べた公式の窓口に確かめます。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 事情を知っているふりをする連絡に気をつける
問い合わせの中身や健康のこと、子どもの情報などを知っている様子で近づく連絡があっても、すぐに信じず、公式の窓口に確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。
| 退会済みの利用者 | 対象に含むと公表 |
|---|
会社の窓口：NEC問い合わせ窓口 0120-45-3021（11時30分〜14時、土・日・祝日を除く）。大学も、卒業生・保護者向けの相談窓口と、システム障害の相談・問い合わせ窓口を設けている
よくある質問
- 大阪公立大学の情報基盤システムを前に使っていて、もう退会しています。対象になりますか？
- この事案では、退会済みの利用者も対象に含まれると公表されています。会社の案内と窓口で確かめてください。
- どこに問い合わせればいいですか？
- NEC問い合わせ窓口 0120-45-3021（11時30分〜14時、土・日・祝日を除く）。大学も、卒業生・保護者向けの相談窓口と、システム障害の相談・問い合わせ窓口を設けている。
会社の対応と原因
原因（公表のとおり）
大学が情報基盤システムの構築・運用保守を委託している NEC の再委託先の端末が不正アクセスを受け（2026年9月下旬）、再委託先の端末と NEC が管理するクラウドストレージから、大学に関する情報を含む大量のデータが漏えいした。攻撃者はそこで得たアカウント情報やパスワードを使って大学のシステムに侵入し、サイバー攻撃を行ったと大学は判断している。大学は10月5日の記者会見で、ランサムウェア攻撃によるものと判断していると説明した。機密性の高い個人情報の多くは、NEC が2021年度のシステム移行作業で使った移行データで、作業完了後もクラウドストレージに保存されたままだったと報告されている。
再発防止
委託先事業者の業務履行状況の管理を徹底するなど、再発防止に向けた取り組みを強化するとしている。
会社からの案内
- 今回の情報漏えいに関連した不審な電話やなりすましメールなどに十分注意する
- 在学生は、学生ナビで最新の情報を確認する
事業者：公立大学法人大阪（大阪公立大学） / 日本電気株式会社（NEC）。関連サービス：大阪公立大学の情報基盤システム
発覚から公表までの経緯
- 発生時期
- 2026年10月2日 〜 2026年10月2日／2026年10月2日に情報基盤システムで障害が発生。NEC の再委託先へのサイバー攻撃は2026年9月下旬と報告されている
第6報：NEC のクラウドストレージから漏えいした情報に、学生・教職員の個人情報が約17万名分含まれ、その一部（約1,400名分）に銀行口座番号・健康関連情報・パスポート画像・旅券番号などが含まれていたと公表。大学の情報システムからの漏えいは、明確な事実は確認できていないが可能性が残るとした
この公表資料を見る（新しいタブで開く）第5報：NEC の再委託先が9月下旬にサイバー攻撃を受け、正規のアカウントで大学のシステムに不正にアクセスされたことが原因と報告を受けた。NEC が利用していたクラウドストレージに保存されていた大学に関連する個人情報とシステム関連情報の漏洩が確認されたとも報告を受けた（内容と件数は確認中）
この公表資料を見る（新しいタブで開く）大阪公立大学が記者会見で、10月2日未明からの情報基盤システムの大規模な障害と、ランサムウェア攻撃によるものと判断していることを説明（第5報によると、会見で情報漏洩の可能性のある業務システムとして教務システム関連の情報 約13万件などを発表）
この公表資料を見る（新しいタブで開く）第1報：10月2日未明に情報基盤システムで障害が発生したと公表。個人情報の流出の有無は調査中で、個人情報保護委員会に報告するとした
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 本学情報基盤システムにおける障害の発生について【第6報】現時点までに判明している調査結果について（新しいタブで開く）公立大学法人大阪（大阪公立大学）／公表：2026年11月13日／資料確認：2026年11月14日／改訂情報：2026年11月13日
- （別紙1）経緯と機密性の高い情報の内容・件数（新しいタブで開く）公立大学法人大阪（大阪公立大学）／公表：2026年11月13日／資料確認：2026年11月14日／改訂情報：2026年11月13日
- 本学情報基盤システムにおける障害の発生について【第1報】（新しいタブで開く）公立大学法人大阪（大阪公立大学）／公表：2026年10月2日／資料確認：2026年11月14日／改訂情報：2026年10月2日
- 本学情報基盤システムにおける障害の発生について【第3報】情報基盤システムにおける障害に関する記者会見を実施（新しいタブで開く）公立大学法人大阪（大阪公立大学）／公表：2026年10月6日／資料確認：2026年11月14日／改訂情報：2026年10月6日
- 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について（新しいタブで開く）公立大学法人大阪（大阪公立大学）／公表：2026年10月21日／資料確認：2026年11月14日／改訂情報：2026年10月21日