ランサム被害で学生の個人情報流出を確認 - 宮城学院

女子大学や高中校、認定こども園などを運営する学校法人の宮城学院は、ランサムウェアによるサイバー攻撃を受けた問題で、個人情報が流出した可能性があることを明らかにした。

同法人によれば、2025年5月12日に教務システムのサーバが停止し、ファイルの拡張子や設定内容が改ざんされていることを確認。調査を行ったところ、複数のサーバがランサムウェアの被害に遭ったことがわかった。

外部協力のもと調査を進めたところ、同学院の大学卒業生と大学院修了生9人の氏名、住所、電話番号、メールアドレス、学籍番号、学部、出身校が外部に流出したことを確認した。

このほか、1995年度から2025年度までに在籍した学生、生徒、園児、教職員など、のべ約3万人の氏名や住所、電話番号、メールアドレスなどについても流出した可能性がある。

同法人では個人情報保護委員会へ事態を報告。情報が流出した可能性がある関係者に対して、個別に経緯を報告し、謝罪している。

（Security NEXT - 2025/10/03 ）ツイート