Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東京理科大、学生や同窓生の個人情報含むHDDが盗難に

東京理科大学は、2月24日夜、薬学部の教員が電車内で盗難に遭い、学生の成績情報約2000名分や同窓生の個人情報約8000名分などを含む外付けハードディスクが鞄ごと盗まれたと発表した。

被害に遭ったハードディスクには、担当学生約2000名分の氏名、学籍番号、科目、成績などのほか、同窓生8068名分の氏名、住所、電話番号、勤務先、出身研究室などを含む名簿が保存されていた。

また、同教員が所属していた研究室の所属当時の名簿711名分や、過去のメール5万2422件、学生が提出したレポートで採点結果が未記載のもの約4200件も含まれる。さらに鞄には、卒業生764名の就職先一覧が記載された文書資料なども収納されていた。

電車内で鞄ごと盗難に遭い、ただちに駅事務室に捜索を依頼。その後25日に警察へ被害届を提出したが、3月1日時点では発見されていない。同大学では文部科学省に経緯などを報告するとともに、対策委員会を設置して今後の対応や再発防止策についての検討を行っている。

これまで同大学では、個人情報の取り扱いについて注意喚起を行っていたものの、学外持ち出しについては禁止していなかった。今後規定を見直して個人情報の管理を強化する。また、ハードディスク内には学部内の固定IPアドレスやホスト名も含まれることから、ファイアウォール外のIPアドレス33件については変更手続きを行っている。

(Security NEXT - 2007/03/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供