早稲田大学で不正アクセス、個人情報 延べ3,342件が漏えい MyWasedaのログイン情報を管理するシステムに侵入
8月31日の不正アクセスを、PHPの脆弱性への対応で点検する中で確認。入試志願者の情報への影響は現時点で確認されていない
早稲田大学は2026年11月9日、個人情報を管理するシステムに第三者が不正アクセスで侵入し、延べ3,342件の情報が取得されたと発表した（大学の発表では「約3,400件」）。侵入されたのは、ポータルサイト「MyWaseda」へのログインに使うユーザー情報を管理するシステム。入試志願者の情報への影響は、現時点で確認されていないという。
わかった経緯
早稲田大学は10月22日、PHP（Webサービスを作るプログラミング言語）の脆弱性への対応として、MyWasedaなど一部のサービスにアクセス制限をかけていた。この対応をきっかけにシステムを確かめる中で、8月31日に行われた不正アクセスの痕跡が見つかった。調べる範囲を広げた結果、個人情報を管理するシステムへの侵入と、情報の取得が確認された。
取得された情報
| 区分 | 取得された情報 | 件数 |
|---|---|---|
| 職員などのユーザー情報 | 教職員番号・氏名・Wasedaメールアドレス・所属部署名・資格名・暗号化されたパスワード（6項目が一体） | 3,261件 |
| 教職員・学生・卒業生などの個別の情報 | 氏名・資格名など（項目の組み合わせはそれぞれ一部） | 81件 |
| 合計 | 延べ3,342件 |
件数は延べ件数で、同じ人が複数のメールアドレスを持つ場合があるため、実際の人数とは一致しない。パスワードは、利用者が決めたものをそのまま保存していたのではなく、暗号化された状態で保存されていた。ほかの情報が取得された可能性も否定できないとして、大学は調査を続けている。
大学の対応と注意
大学は関係するシステムの停止、学外との通信の制限、管理者パスワードの変更などを行い、セキュリティ専門事業者と侵入経路や影響範囲を調べている。学生と教職員にはパスワード変更などを個別に案内し、卒業生向けのMyWaseda、Wasedaメール、証明書発行などは一時停止している。
大学や関係者を装った不審なメール・SMSが届くおそれがあるとして、リンクを開かない、添付ファイルを開かない、IDやパスワードを入力しないよう呼びかけている。入試の情報も、メールのリンクではなく大学の公式サイトを自分で開いて確かめたい。
図解でくわしく（合格大作戦）
経過の年表、件数の内訳、10月の大阪大学の件とのちがい、アカウントを守る5つのこと、小論文・面接で使える視点は、受験情報サイト「合格大作戦」の解説記事に図4枚でまとめている。
- 早稲田大学で不正アクセス、個人情報 延べ3342件が漏えい｜MyWasedaのシステムに侵入、何が起きた？受験生への影響と気をつけること
- 大阪大学で7万7851人の個人情報が漏えい｜NECの委託先経由で何が起きた？
- 【2027年】早稲田大学の入試時間割｜学部別の試験日と合格発表日
100点BBSの関連掲示板
よくある質問
Q. 早稲田大学の情報漏えいは何件？
A. 大学の発表（2026年11月9日）では延べ3,342件（約3,400件）。延べ件数のため、実際の人数とは一致しない。
Q. どんな情報が漏れた？
A. 教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワード。
Q. 受験生の情報は漏れた？
A. 大学の発表では、入試志願者に関する情報への影響は現時点で確認されていない。
Q. 不審なメールが来たら？
A. リンクや添付ファイルを開かず、IDやパスワードも入力しない。大学の公式サイトを自分で開いて確かめる。
出典
（100点BBS 受験ニュース）
この記事にコメントする（下へ）この記事は、大学・文部科学省・大学入試センターなどの公式発表をもとに、100点BBSが独自にまとめたものです。手続きや日程は、必ず各公式サイトで確認してください。
この記事はどうでしたか？
みんなのコメント3件
この記事へのコメントは、早稲田大学のこの記事のスレッドに集まります。ここには新しい3件を表示しています。