A漏えいの可能性暫定評価
福岡大学/SMART SPI事案の概要と評価
福岡大学が利用するSMART SPIの委託先サーバーが侵害され、最大33,668人の学籍番号・生年月日・試験結果などに漏えいの可能性があります。
- 発生日
- 2026/04/17
- 公表日
- 主な影響
- 学籍番号・生年月日・試験結果は最大33,668人、氏名は登録者最大800人(内数)。
事案の概要
- 企業・サービス
- 福岡大学/SMART SPI
- 確認状況
- 漏えいの可能性
- 発生日
- 2026/04/17委託先ネットワーク侵入・ファイル暗号化 根拠資料
- 公表日
経緯
福岡大学は2026年7月9日、委託先ノストラムのネットワークへ4月17日に侵入され、ファイルの暗号化とバックドアの構築が行われたと公表しました。4月19日にサーバー停止から不正アクセスの可能性が判明しました。
対象となった情報
対象は令和5年度から令和8年度の在籍学生(医学部医学科を除く)です。学籍番号・生年月日・模擬試験等の受験結果は最大33,668人、氏名は登録者最大800人です。窃取の直接証拠と、データが外部公開された事実は確認されていないとの報告を受けています。
対象情報
- ID・識別子流出のおそれ
学籍番号。医学部医学科を除く令和5〜8年度在籍者最大33,668人
- 生年月日流出のおそれ
同学生最大33,668人の生年月日
- 氏名流出のおそれ
氏名登録者最大800人。33,668人に加算しない
Aとした理由(暫定)
学生に結び付く模擬試験等の受験結果の露出可能性を評価します。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。