教育機関の情報漏洩まとめ・一覧(51件)

教育機関が公表した事案を51件、公表日の新しい順に掲載しています。公表規模の大きい事案:大阪公立大学、大阪大学、福岡大学、釧路市教育委員会、津田塾大学、東海国立大学機構、日本大学、立教大学、富山県立大学、日本大学 法学部。

公表日組織・サービス分類・確認状況公表規模
2026/10/23埼玉大学(ブラストメール不正アクセス)
広報部門の報道向けメールマガジン配信
A 外部攻撃
漏えいは確認されていない
非公表
2026/10/23熊本大学(ブラストメール不正アクセス)
「熊本大学メールマガジン」
A 外部攻撃
漏えいは確認されていない
非公表
2026/10/22広島経済大学(ブラストメール不正アクセス)
「ご家族の方向けメールマガジン」「キャリアアッププログラム通信」の配信
A 外部攻撃
漏えいのおそれ
非公表
2026/10/21大阪大学(NEC委託先への不正アクセス)
全学教育用電子計算機システムの運用委託先NECがクラウドストレージで共有していたファイル
A 外部攻撃
漏えい確認
77,851人(卒業生59,014名、在学生15,035名、教職員3,802名)
2026/10/21学校法人先端教育機構(ブラストメール不正アクセス)
「事業構想オンライン」「先端教育オンライン」のメールマガジン
A 外部攻撃
漏えい確認
非公表
2026/10/20広島県立大門高等学校
修学旅行引率中の教員のリュックサック(生徒・保護者・教職員の情報を含む文書とiPad)
D 媒体紛失
紛失・漏えいのおそれ
生徒226名分ほか(健康調査表 108名分、写真 約100名分)、教職員69名分
2026/10/19芦屋学園
学内システム
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/10/15釧路市教育委員会(ポータス ランサムウェア被害)
市立小中学校の学習用端末アカウント
A 外部攻撃
漏えいのおそれ
31,233件(令和2年 11,989件、令和7年 10,123件、令和8年 9,121件)、管理用パスワード全39校分
2026/10/13京都教育大学
学科・附属学校の6サイト
A 外部攻撃
サービス停止(漏えいは確認されていない)
非公表
2026/10/13福島県立ふたば未来学園中学校・高等学校(SpeeCAN RAIDEN不正アクセス)
メール配信システム(SpeeCAN RAIDEN・ライデン・スクール)
A 外部攻撃
漏えいのおそれ
非公表
2026/10/09琉球大学 産学官連携WebサイトA 外部攻撃
漏えいなし・サービス改ざん
非公表
2026/10/07富山県立大学
学生の Microsoft 365 アカウント(1名)
A 外部攻撃
機密情報の漏洩は確認されていない
迷惑メール計1,092件送信
2026/10/07東京農工大学(IDCFクラウド障害)
大学Webサイト
A 外部攻撃
資料に漏えいの記載なし
資料に明記なし
2026/10/07サイバー大学
履修登録/授業料支払い手続き/シラバス閲覧
A 外部攻撃
個人情報等の外部流出はなかったと判断
人数非公表
2026/10/06山口大学
教職員メールアカウント
A 外部攻撃(フィッシング)
漏えい確認
967件(氏名及びメールアドレス631件、メールアドレスのみ336件)
2026/10/02沖縄県立芸術大学
開学40周年記念演奏会の案内メール
E 誤送付等
漏えい確認
207名
2026/10/02大阪公立大学A 外部攻撃
漏えい確認(委託先NECのクラウドストレージ)、学内の仮想化基盤システムからの漏えいは調査中
委託先NECのクラウドストレージ分は件数確認中。学内の仮想化基盤システムで漏えいの可能性があるのは教務システム関連の情報 約13万件など(10月5日の記者会見)
2026/09/30学校法人修道学園
広島修道大学、修道中学校・高等学校、広島修道大学ひろしま協創中学校・高等学校
A 外部攻撃
漏えいのおそれ
非公表
2026/09/30関西国際大学 学内システムA 外部攻撃
漏えい確認
対象となる方の範囲および件数は調査中
2026/09/29静岡県教育委員会
県立学校6校の生徒指導要録
D 媒体紛失
所在不明(外部流出は確認されていない)
621人分
2026/09/25佐賀大学 事務情報システムA 外部攻撃(ランサムウェア)
漏えい有無は資料に明記なし
非公表
2026/09/16福岡市教育委員会(総合図書館 早良図書館)
イベント案内のメールマガジン
E 誤送付等
漏えい確認
45名分のメールアドレス
2026/09/14日本大学 教員メールアカウント(5名)A 外部攻撃(フィッシング)
漏えいのおそれ
資料に明記なし(不審メール1,333件送信)
2026/09/08立教大学
学生・卒業生のGoogleアカウント
A 外部攻撃
漏えいのおそれ
資料に明記なし(6アカウント、迷惑メール17,668件送信)
2026/09/07東京科学大学A 外部攻撃
漏えいの疑い
調査中・人数非公表
2026/09/07学校法人武蔵野大学(武蔵野大学・附属校等)A 外部攻撃(ランサムウェア)
流出確認
調査中
2026/09/01関西学院大学
非常勤講師が授業で使った外部SNS「hyocom」
C 設定不備
閲覧可能な状態(二次被害は確認されていない)
1,448名
2026/08/25日本大学 法学部
教職員メールアカウント
A 外部攻撃(フィッシング)
漏えいのおそれ
資料に明記なし(不審メール3,177件送信)
2026/08/24三重大学(オープンキャンパス名簿)D 媒体紛失
紛失・漏えいのおそれ
292名
2026/08/07三重大学E 誤送付等
漏えい確認
要配慮学生11名/誤送信先約1,400名
2026/08/06京都大学国際高等教育院D 媒体紛失
紛失・漏えいのおそれ
295名
2026/08/05東海大学
山中湖セミナーハウス ウェブサイト(予約サイト)
A 外部攻撃
漏えいの可能性
274名
2026/07/22高野山大学
事務用ADサーバー、事務職員用ファイルサーバー
A 外部攻撃(ランサムウェア)
流出は未確認
非公表
2026/07/16東海国立大学機構C 設定不備
閲覧・ダウンロード確認
教職員18,635名・125名、学生3名(区分別公表値)
2026/07/13八王子学園(八王子中学校・高等学校) 校内サーバA 外部攻撃(ランサムウェア)
漏えいのおそれ
資料に明記なし
2026/07/11札幌国際大学
大学のメールアカウント(Microsoft 365)
A 外部攻撃
漏えいの記載なし
資料に明記なし(複数アカウント)
2026/07/09福岡大学(委託先ノストラム)A 外部攻撃
漏えいの可能性
最大33,668名/氏名は最大800名
2026/07/08杏林大学A 外部攻撃
調査の結果、個人情報流出なし
当初可能性対象2,610名/最終的に個人情報流出なし
2026/07/06日本大学A 外部攻撃
漏えいの可能性
9アカウント/不審メール17,864件(漏えい人数ではない)
2026/07/06島根県立大学
浜田キャンパス 公開講座
E 誤送付等
流出確認
メールアドレス 15件
2026/07/03富山県立大学
学生の Microsoft 365 アカウント(2名)、学生団体の公式HP
A 外部攻撃
機密情報の漏洩は確認されていない
迷惑メール計4,581件送信(4,419件・162件)、不審投稿数十件
2026/06/25石垣市教育委員会
市立中学校
A 外部攻撃(サポート詐欺)
漏えいのおそれ
非公表
2026/06/19東北文化学園大学A 外部攻撃(サポート詐欺)
調査中
未公表
2026/06/12島根県教育委員会
県立三刀屋高等学校
A 外部攻撃(サポート詐欺)
流出の可能性
生徒69名
2026/06/01牧之原市
市立相良中学校
A 外部攻撃(サポート詐欺)
生徒情報の流出は見受けられない
送金被害 計1,000万円(999万9,999円と100円)
2026/05/27東京医療保健大学(委託先 メディカ出版)A 外部攻撃(委託先ランサムウェア)
漏えいのおそれ
105名
2026/05/26北九州市立大学
事務職員のパソコン
A 外部攻撃(偽警告による遠隔操作)
漏洩の可能性
65名(教員57名、学生等8名)
2026/05/22大阪府立岬高校D 媒体紛失
漏えい確認
180名
2026/05/08津田塾大学B 内部不正
9名漏えい確認・残りは可能性
掲示板掲載9名/可能性対象22,444名
2026/05/01東北大学
東北大学病院 治験業務用NAS
A 外部攻撃
漏えいのおそれ
非公表
2026/04/17千葉大学
Microsoft 365アカウント
A 外部攻撃
漏えいのおそれ(閲覧)
学生47名、教員1名

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する