事案別まとめ ／ 初報 2026/10/28 ／ 当サイト更新 2026/11/04
大学コンソーシアム大阪
単位互換事業・就業体験型プログラムの出願・管理システムの不正アクセス・情報漏洩のおそれ
大学コンソーシアム大阪 単位互換事業・就業体験型プログラムの出願・管理システムは2026年10月28日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
学生延べ1,557人分、受入企業・団体延べ319社分、大学・事務局等の管理用アカウント43大学分
何が起きたか
遊文舎が開発・保守する出願・管理システムが、システムの脆弱性を悪用した不正アクセスを受けた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
脆弱性の悪用
漏えいのおそれがある情報
学生の氏名、所属大学・学部・学科・学年、学籍番号、生年月日、性別、国籍（留学生）、住所、電話番号、メールアドレス、緊急連絡先、出願情報、システムのログインID・パスワード。受入企業・団体の名称・所在地・担当者情報・募集条件等とログイン情報。管理用アカウントのID・パスワード、大学の担当窓口情報
企業の対応・最新の状況
対象システムの公開を停止し、10月24日に個人情報保護委員会へ速報した。
学生延べ1,557人分、受入企業・団体延べ319社分、大学・事務局等の管理用アカウント43大学分
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 2026/10/20
2026/10/21 - 対象情報
- 学生の氏名、所属大学・学部・学科・学年、学籍番号、生年月日、性別、国籍（留学生）、住所、電話番号、メールアドレス、緊急連絡先、出願情報、システムのログインID・パスワード。受入企業・団体の名称・所在地・担当者情報・募集条件等とログイン情報。管理用アカウントのID・パスワード、大学の担当窓口情報
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
遊文舎が開発・保守する出願・管理システムが、システムの脆弱性を悪用した不正アクセスを受けた。同じ共通サーバーで動く別の委託事業者の日誌管理システムにも不審なアクセスと DB への接続の試みがあったが、成功を示す証拠はない。外部への持ち出しを示す証拠は確認されていないが、可能性を否定できないとしている。
企業・組織が公表した対応
- 対象システムの公開を停止し、10月24日に個人情報保護委員会へ速報した。
公表・続報の時系列
発生・検知・確認の記録
公式資料を読む発生・検知・確認の記録
公式資料を読む公式発表（初報）
遊文舎が開発・保守する出願・管理システムが、システムの脆弱性を悪用した不正アクセスを受けた。同じ共通サーバーで動く別の委託事業者の日誌管理システムにも不審なアクセスと DB への接続の試みがあったが、成功を示す証拠はない。外部への持ち出しを示す証拠は確認されていないが、可能性を否定できないとしている。対象システムの公開を停止し、10月24日に個人情報保護委員会へ速報した。
公式資料を読む
公式資料
Xでの反応
公表から3日間の投稿は公表日以降の27%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：教育・研究の情報漏洩一覧