B第三者による情報取得を確認しています。記載された範囲以外の取得は確認されていませんが、可能性を否定できず、侵入経路と影響範囲を調査中です。

早稲田大学のMyWasedaユーザー情報管理システムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/09 ・記事更新 2026/11/09

早稲田大学のMyWasedaユーザー情報管理システムに第三者が侵入し、教職員や学生、卒業生等の情報が延べ3,342件取得されました。暗号化された状態で保存されたパスワードも含まれます。

事案の概要

ITmedia NEWSの報道によると、早稲田大学は2026年11月9日、MyWasedaへのログインに使うユーザー情報を管理するシステムが第三者に侵入され、一部の情報が取得されたと発表しました。

大学はPHPの脆弱性への対応を契機にシステムを確認する中で、2026年8月31日に行われた不正アクセスの痕跡を発見しました。その後、調査範囲を広げて侵入と情報取得を確認しました。

大学は関係システムの停止、学外との通信・アクセスの制限、システム管理者のパスワード変更、関連サービスの利用制限を実施しました。卒業生向けのWaseda IDを使うサービスは、安全性を確認できるまで一時停止しています。

ABEMA TIMESの報道が引用した大学の発表によると、第三者に取得された情報は延べ3,342件です。教職員（退職者を含む）、学生、卒業生等に関する個別情報81件の内訳は、氏名と資格名が38件、氏名・資格名・Wasedaメールアドレスが23件、氏名と暗号化されたパスワードが20件です。

職員等のユーザー情報3,261件では、教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワードの6項目が一体で取得されました。パスワードは設定された文字列そのものではなく、暗号化された状態で保存されていました。件数は延べ件数であり、対象者の実人数とは一致しません。

大学は、これら以外の情報が取得された事実は確認していないものの、可能性は否定できないとしています。入試志願者と早稲田大学オープンカレッジ受講生の情報への影響も、現時点では確認されていません。

氏名流出確認
個別情報81件と職員等のユーザー情報3,261件に氏名が含まれます。
メールアドレス流出確認
個別情報23件と職員等のユーザー情報3,261件にWasedaメールアドレスが含まれます。
ID・識別子流出確認
職員等のユーザー情報3,261件に教職員番号が含まれます。
パスワード流出確認
個別情報20件と職員等のユーザー情報3,261件に、暗号化された状態で保存されたパスワードが含まれます。直接利用できる状態かは不明です。

大学は学生と教職員に、Wasedaメールアドレスのパスワード変更など必要な対応を個別に案内しています。

大学は、安全性を確認できるまで、卒業生向けのMyWasedaをはじめとするWaseda IDを使うサービスを一時停止しています。

氏名やメールアドレス、所属などを含む情報の第三者による取得が確認されています。暗号化されたパスワードも含まれますが、利用可能な認証情報としての不正利用は資料から確認できません。

評価基準 v4.1 ・評価日 2026-11-09

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。