早稲田大学、MyWasedaのユーザー情報延べ3,342件が流出―卒業生向けサービスを停止

早稲田大学は2026年11月9日、MyWasedaへのログインに使うユーザー情報を管理するシステムに第三者が侵入し、延べ3,342件の情報を取得したと公表しました。安全確認が取れるまで、卒業生のWaseda IDを使うMyWaseda、メール、証明書発行などを停止しています。再開時期は未公表です。

内訳は職員等のユーザー情報3,261件と、教職員・学生・卒業生等の個別情報81件です。前者は教職員番号、氏名、メールアドレス、所属部署、資格名、暗号化されたパスワードを含みます。81件は取得された項目が異なり、うち20件に氏名と暗号化されたパスワードが含まれます。件数は重複のある延べ数で、被害人数とは一致しません。

発見の契機はPHPの脆弱性への対応です。システムを確認する中で8月31日の不正アクセス痕跡を見つけ、調査を広げて侵入と情報取得を確認しました。ただし、大学は侵入経路を調査中としており、特定のPHP脆弱性が原因だったとは断定できません。

大学は関係システムの停止や通信制限、管理者パスワードの変更を実施し、学生・教職員へ必要な対応を個別に案内しています。入試志願者とオープンカレッジ受講生への影響は未確認です。大学を装う連絡のリンクから認証情報を入力せず、公式の案内を確認してください。