学校法人京都外国語大学
旧ホームページ用サーバー
漏洩した情報の重要度：高（他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報）
ホームページを公開していた旧サーバーが10月21日から第三者の不正アクセスを受け、主に2000〜2017年に申込みフォームなどで受け付けた卒業生・在学生・問い合わせ者・校友会会員など5,376人の氏名・住所・電話番号・メールアドレス・学籍番号などが外部から取得され得る状態にあったと公表した。一部に生年月日や専門学校の欠席届の情報を含む。持ち出しや二次被害は確認されていない。
原因の詳細旧サーバーの認証なしで使える更新機能と、サポートが終了したOSの未修正の脆弱性を突かれた
- 発生
- 公表
出典
よくある質問
- 学校法人京都外国語大学の情報漏洩はいつ公表されましたか？
- 2026/11/10に公表されました。発生（判明）は2026/10/21です。
- 何件の情報が漏れましたか？
- 5,376件です。（主に2000〜2017年に申込みフォームなどで受け付けた卒業生・在学生・問い合わせ者・校友会会員など。複数の区分に該当する人は1人として数えた）
- どんな情報が漏れましたか？
- 氏名、住所、電話番号、メールアドレス、生年月日、健康・医療情報が対象と公表されています。
- 原因は何ですか？
- 脆弱性の悪用です。旧サーバーの認証なしで使える更新機能と、サポートが終了したOSの未修正の脆弱性を突かれた。
- 自分の情報が含まれているか確かめるには？
- 「京都外国語大学 本学旧ホームページサーバーへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び」など、学校法人京都外国語大学の公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。学校法人京都外国語大学を名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。