大阪大学の委託先での個人情報の漏えい（2026年10月）

経緯

入り口（経路）

委託先の NEC が、大学に報告していない協力会社と情報を共有するため、大学との契約に基づかずに、大学の個人情報を含むファイルをクラウドストレージで共有していた。作業が終わった後に消すべきファイルも持ち続けていた。これらのファイルが、第三者にダウンロードされた

起きた期間

2026-09-26（第三者がファイルをダウンロードした日）

会社が気づいた日

2026-10-09（NEC から報告を受けた日）

漏れた、または漏れたおそれのある情報

個人情報

氏名・大阪大学個人ID・大学が付けるメールアドレス（OUMailアカウントなど）・学籍番号か職員番号・所属の情報（主なもの。人によって漏えいした項目は違う）

会社の対応

2026-10-09 に NEC から、2026-09-26 に第三者が大学の個人情報を含むファイルをダウンロードしていたと報告を受けた。その後の調べで、大学に報告されていない協力会社が仕事の一部に関わっていたこと、NEC が大学との契約に基づかずにファイルをクラウドストレージで共有し、作業の後に消すべきファイルも持っていたことが分かった。NEC の調べでは、この件に関わる、大学の全学教育用電子計算機システムへの不正アクセスの跡は確認されていない。この件による漏えいした情報の不正利用や二次被害は、現時点で確認されていない。一人ひとりの漏えいした情報は、今後、大学が知らせる。大学は NEC に、収束に向けた対応・原因の究明・再発防止策の徹底を求める