福岡大学では、本学学生が就職活動で受検する筆記試験（適性検査SPI3など）の対策サイトとして、委託先（株式会社ノストラム）が提供する「SMART SPI」を利用しています。
今般、当該システムを運用していた委託先が管理するサーバに対して不正アクセスが行われ、保存されていた情報が外部に漏えいした可能性がある事案が発生いたしましたので、下記のとおりご報告いたします。
関係する皆さまには、多大なご心配とご迷惑をお掛けしておりますことを深くお詫び申し上げます。
1. 事案の概要
委託先が管理するサーバにおいて、第三者による不正アクセスを受けました。
攻撃者のサイト上に窃取したデータを公開する旨の告知があり、一定量の情報が外部に漏えいした可能性があると考えられます。
2. 判明した経緯
令和8年4月19日、委託先のサーバが停止し、不正アクセスの可能性が判明。
調査の結果、4月17日に外部の攻撃者が委託先のネットワークに侵入し、ファイルを暗号化したことにより、サーバが起動できない状態になりました。また、外部から不正に侵入するための裏口（バックドア）を構築されたことが分かりました。
調査報告では、情報窃取を示す直接的な証拠は確認されていないものの、保存データの窃取の可能性は完全に否定できないとの報告を受けております。なお、委託先が実施した外部事業者による調査において、漏えいしたデータが外部に公開される等の事実は確認されていないと報告を受けております。
3. 漏えいの可能性がある情報
令和5年度〜令和8年度に本学に在籍の学生（医学部医学科除く）
・学籍番号、生年月日（最大33,668人）
・氏名（最大800人）※登録者のみ
・模擬試験等の受験結果（最大33,668人）
4. 本学および委託先の対応
・外部アクセス遮断による安全な運用環境の構築
・外部専門業者による調査の実施
・文部科学省、個人情報保護委員会への報告
5. 今後の対応について
今後、状況に進展があった場合、また、新たな事実が判明した場合には、適時当局へ報告するとともに、速やかに公表いたします。
福 岡 大 学
【お問い合わせ先】
福岡大学 キャリアセンター事務室
電話：092-871-6631（内線4718）
E-mail：[email protected]
受付時間：月曜日～金曜日 8:50～17:50（祝日を除く）
※お問い合わせ内容により、回答までにお時間を頂く場合がございます。