早稲田大学は11月9日、ポータルサイトMyWasedaのログイン用ユーザー情報を管理するシステムが第三者の不正アクセスを受け、延べ3,342件の情報が取得されたと発表した。暗号化されたパスワードを含む記録は延べ3,281件に上る。
取得された情報のうち81件は、教職員や退職者、学生、卒業生などの個別の情報だった。内訳は、氏名と資格名が38件、これらにWasedaメールアドレスを加えたものが23件、氏名と暗号化されたパスワードが20件だった。
残る3,261件は、教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワードの6項目が一体となったユーザー情報だった。同じ利用者が複数のメールアドレスを持つ場合もあり、件数と実人数は一致しないとしている。
大学はPHPの脆弱性への対応をきっかけに学内システムを点検し、8月31日の不正アクセスの痕跡を発見した。侵入経路や原因は特定されておらず、PHPの脆弱性が侵入に利用されたかどうかも公表されていない。大学は専門事業者と連携し、影響範囲などを調査している。
大学は関係システムの停止や学外との通信制限、管理者のパスワード変更などを実施した。学生と教職員にはパスワード変更などを個別に案内し、卒業生向けにはMyWasedaなどWaseda IDを使うサービスを一時停止している。
MARBLEの対応例：この件の場合
MARBLEは、認証情報を管理するシステムの構成と外部からの接続範囲をまず確認する。
- ログイン用ユーザー情報を管理するサーバーの構成を確かめる
- PHPで稼働するシステムのバージョンとサポート期限を確かめる
- 認証情報を管理する画面へのアクセス制限の状態を確かめる
- 必要に応じて管理画面のIP制限やログイン失敗回数の制限を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「早稲田大学でMyWasedaの認証基盤に不正アクセス、延べ3,342件の個人情報が流出」（2026年11月9日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
