委託事業者における個人情報漏えいについて

令和8年10月9日、本学の全学教育用電子計算機システムの運用を委託している日本電気株式会社（以下「NEC」という。）から、令和8年9月26日に第三者により本学の個人情報を含むファイルがダウンロードされていたとの報告を受けました。

その後の調査により、本学に報告されていない協力会社が本業務の一部に関与していたことが明らかになるとともに、NECは本学との契約に基づかず、当該協力会社との情報共有のため、本学の個人情報を含むファイルをクラウドストレージ上で共有していたことが確認されました。加えて、作業終了後に削除すべき当該ファイルについても保持していたことが確認され、これらのファイルが第三者によりダウンロードされたことが判明しました。

関連情報：NECの公表資料

■漏えいした個人情報
現時点で確認されている漏えい対象者数は77,851人（重複を除く。）です。対象者の内訳は次のとおりです。
　卒業生59,014名、在学生15,035名、教職員 3,802名

漏えい対象者によって漏えいした情報項目は異なりますが、主な情報は次のとおりです。
なお、個別の対象情報については、今後、通知いたします。
　氏名、大阪大学個人ID、本学が付与するメールアドレス（OUMailアカウント等）
　学籍番号又は職員番号、所属情報

なお、NECによる調査では、本件に関連すると判断される本学の全学教育用電子計算機システムへの不正アクセスの痕跡は確認されておりません。
また、現時点において、本件に起因すると考えられる漏えい情報の不正利用や二次被害は確認されておりませんが、漏えいした情報を悪用したフィッシングメールやなりすましメール等に十分ご注意ください。

本学は、本学に報告されていない協力会社が本業務に関与していたこと、及びNECが本学との契約に基づかず個人情報を含むファイルを共有及び保持していたことを重大な問題であると認識しており、その結果として本学関係者の個人情報が漏えいしたことを大変遺憾に思っております。
また、関係者の皆様に多大なご心配とご迷惑をおかけしておりますことを重く受け止めております。
本学はNECに対し本件の収束に向けた対応、原因究明及び再発防止策の徹底を求めてまいります。

【お問い合わせ先】
大阪大学 情報推進部情報基盤課
https://forms.cloud.microsoft/r/9hieJr8Qd3