大阪大学、7万7,851人の情報漏えい―NECが共有・保持したファイルから流出

大阪大学は2026年10月21日、全学教育用電子計算機システムの運用委託先NECを通じ、7万7,851人の個人情報が漏えいしたと公表しました。9月26日にファイルが第三者にダウンロードされ、大学は10月9日にNECから報告を受けました。

大学によると、業務の一部には大学に報告されていない協力会社が関与していました。NECは大学との契約に基づかず、その会社との情報共有のために個人情報をクラウドストレージへ保存。作業終了後に削除すべきファイルも保持していたとしています。

対象は重複を除き、卒業生5万9,014人、在学生1万5,035人、教職員3,802人です。主な項目は氏名、大学の個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報。漏えい項目は対象者によって異なり、個別に通知する方針です。

NECの調査では、大学の教育用システムに関連する不正アクセスの痕跡は確認されていません。大学も公表時点で情報の不正利用や二次被害は確認していないとし、なりすまし等への注意を求めています。NECには原因究明と再発防止を要求しています。