大阪大学、約7万8000人分の個人情報漏えい　NECが契約に基づかずクラウドで共有

2026年10月22日 14時20分更新

　大阪大学は10月21日、全学教育用電子計算機システムの運用を委託するNECで、大学関係者の個人情報を含むファイルが第三者にダウンロードされていたと発表した。確認された漏えい対象者は、重複を除く7万7851人。卒業生5万9014人、在学生1万5035人、教職員3802人が含まれる。

　大学によると、ファイルがダウンロードされたのは9月26日で、NECから10月9日に報告を受けた。その後の調査で、大学に報告されていない協力会社が業務の一部に関与し、NECが大学との契約に基づかず、情報共有のために個人情報を含むファイルをクラウドストレージ上で共有していたことが分かった。作業終了後に削除すべきファイルも保持されていたという。

　漏えいした主な情報は、氏名、大阪大学個人ID、大学が付与するメールアドレス、学籍番号または職員番号、所属情報だ。対象者によって情報項目は異なり、大学は個別の対象情報を今後通知するとしている。

　大学は、未報告の協力会社の関与と、契約に基づかないファイルの共有・保持を重大な問題として、NECに原因究明と再発防止策の徹底を求める方針だ。