教育・学校業界の情報流出事例

教育・学校分野の企業・団体が公表した情報流出・漏えい事例を、公表日の新しい順に掲載しています。（全32件）

原因別の内訳

• 不正アクセス 12件
• 設定ミス・公開範囲の誤り 6件
• ランサムウェア 4件
• 誤送信・誤送付 3件
• 委託先起因 3件
• マルウェア感染 1件
• その他 1件
• 紛失・盗難 1件
• 内部不正・持ち出し 1件

• 2026年5月8日公表 学校法人津田塾大学 影響: 9件（実際に投稿されたのは9名。閲覧可能だった対象者は22,444名）
  元職員による学事システム情報の匿名掲示板への投稿
  内部不正・持ち出し 氏名 メールアドレス 住所 電話番号
• 2026年3月18日公表 学校法人国際武道大学 影響: 120件（約120名）
  IT保守委託先への不正アクセスで卒業生情報が漏えい
  委託先起因 氏名 生年月日 電話番号 住所
• 2025年12月6日公表 学校法人向上学園 影響: 400件（流出した可能性のある情報 約400件）
  職員用グループウェアへのランサムウェア攻撃
  ランサムウェア 氏名 性別 児童・生徒・学生情報
• 2025年12月2日公表 国立大学法人北海道大学 影響: 106件（持ち去られた可能性がある元所属学生の人数）
  研究室への侵入者による学生情報持ち去りの可能性
  紛失・盗難 氏名 児童・生徒・学生情報
• 2025年11月4日公表 慶應義塾大学 影響: 1990〜1995年度に卒業・退学・除籍した通信教育課程の学生等
  委託先が使用した入力補助ツールへの不正アクセスで学生情報流出
  委託先起因 氏名 児童・生徒・学生情報
• 2025年10月14日公表 学校法人流通経済大学 影響: 非公表・不明
  証明書発行システム用サーバへのランサムウェア攻撃
  ランサムウェア 氏名 性別 生年月日 児童・生徒・学生情報
• 2025年9月11日公表 国立大学法人京都工芸繊維大学 影響: 2,539件（個人情報を含むファイル544件、対象者2,539名）
  学務系システムの設計不備で学生情報が外部閲覧可能に
  設定ミス・公開範囲の誤り 氏名 児童・生徒・学生情報 健康・医療情報 その他
• 2025年9月2日公表 帝塚山学院大学 影響: 450件（約450名（漏洩の可能性））
  公開Webシステムへの不正アクセスで利用者情報漏洩の可能性
  不正アクセス 氏名 メールアドレス
• 2025年8月22日公表 学校法人芝浦工業大学 影響: 在学生・卒業生・教職員等（人数は公表なし）
  教員アカウントを悪用したVPN経由の不正アクセス
  不正アクセス 氏名 メールアドレス ID・パスワード 児童・生徒・学生情報
• 2025年8月6日公表 学校法人法政大学 影響: 16,542件（学生8,363名、教職員7,438名、区分不明741名（漏えいの可能性））
  ネットワーク管理委託先への不正アクセスで学生・教職員情報漏えいの可能性
  委託先起因 氏名 メールアドレス 電話番号 児童・生徒・学生情報
• 2025年7月15日公表 国立大学法人浜松医科大学 影響: 250件（学生・卒業生249名と、講義資料に記載された患者1名）
  学修支援システムで学生・患者の個人情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 児童・生徒・学生情報 健康・医療情報 性別
• 2025年7月10日公表 東京大学教育学部附属中等教育学校 影響: 32件
  ワークショップ申込フォームの設定誤りで参加希望者情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 メールアドレス その他
• 2025年7月4日公表 堺市 影響: 26件
  市立中学校で採点後の解答用紙データを別の生徒に誤送信
  誤送信・誤送付 児童・生徒・学生情報
• 2025年5月16日公表 学校法人宮城学院 影響: 30,000件（漏えい確認は9名、漏えいのおそれは約3万名）
  宮城学院へのランサムウェア攻撃による個人情報漏えい
  ランサムウェア 氏名 住所 電話番号 メールアドレス
• 2025年4月4日公表 国立大学法人小樽商科大学 影響: 227件（誤送信メール全227件）
  奨学給付金案内メールの誤送信による学生情報漏えい
  誤送信・誤送付 メールアドレス 児童・生徒・学生情報
• 2025年2月21日公表 学校法人崎村学園 影響: 非公表・不明
  崎村調理師専門学校への不正アクセスで学生名簿が漏えい
  不正アクセス 氏名 生年月日 児童・生徒・学生情報 その他
• 2025年1月20日公表 学校法人東北芸術工科大学 影響: 要配慮個人情報6件（25人分）、氏名・メールアドレス等894件
  東北芸術工科大学のTeams設定ミスで要配慮個人情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 メールアドレス 健康・医療情報 児童・生徒・学生情報
• 2024年12月18日公表 学校法人東亜大学学園 影響: 17,276件（第1報では約8,000名、続報で17,276名分）
  東亜大学のデータサーバーへの不正アクセスで学生等の情報流出
  不正アクセス 氏名 性別 生年月日 メールアドレス
• 2024年12月16日公表 公立大学法人尾道市立大学 影響: 3,327件（学生情報3,150件・広報配付先66件・学内連絡先一覧111件の合計）
  尾道市立大学附属美術館のPCへの不正アクセス
  不正アクセス 氏名 住所 メールアドレス 児童・生徒・学生情報
• 2024年12月12日公表 学校法人法政大学 影響: 1,683件（80ファイル・延べ1,683名分）
  法政大学で学生の成績情報を含むファイルが共有サーバーで閲覧可能に
  その他 氏名 児童・生徒・学生情報
• 2024年12月5日公表 国立大学法人京都大学 影響: 152件（学内メールアカウント152件（ほか学外アドレス114件、個人情報の保存なし））
  京都大学経営管理大学院のメールサーバーへの不正アクセス
  不正アクセス 氏名 メールアドレス ID・パスワード
• 2024年11月13日公表 株式会社biima 影響: 22,085件（CSVに記載された約2.3万人分（受信者は会員53名））
  biima sportsで約2.3万人分の会員情報CSVを誤送信
  誤送信・誤送付 氏名 メールアドレス 電話番号 生年月日
• 2024年11月6日公表 学校法人東北学院 影響: 7,085件（学生3,490名・教職員3,476件・学外者119名）
  東北学院大学の教職員PCへのランサムウェア攻撃
  ランサムウェア 氏名 電話番号 メールアドレス 児童・生徒・学生情報
• 2024年7月16日公表 上智大学 影響: 51,435件（学生15,160名、卒業生・元教職員等36,275名）
  学内メールシステムで学生・卒業生間の個人情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 児童・生徒・学生情報
• 2024年6月12日公表 杏林大学 影響: 196件（患者76人分と学生120人分の合計（漏えいのおそれ）。ほかに臨床研究に関する情報3件）
  職員PCへの不正アクセスで患者・学生の情報漏えいのおそれ
  不正アクセス 健康・医療情報 生年月日 児童・生徒・学生情報 その他
• 2024年3月27日公表 大東文化大学 影響: 69件
  非常勤講師のPCがサポート詐欺で遠隔操作され学生情報漏えいのおそれ
  不正アクセス 氏名 メールアドレス 児童・生徒・学生情報
• 2024年1月16日公表 玉川大学 影響: 非公表・不明
  通信教育課程サーバへの不正アクセスによる情報漏洩の可能性
  不正アクセス 児童・生徒・学生情報
• 2024年1月9日公表 上智大学 影響: 10件（在学生・卒業生10名のユーザー情報が改ざんされた可能性）
  統合データベースへの不正ログインでアカウント情報改ざん
  不正アクセス
• 2024年1月9日公表 独立行政法人教職員支援機構 影響: 2022年10月31日〜2023年6月16日に同機構へメールを送信した人が対象
  電子メール関連システムへの不正アクセスで個人情報漏洩のおそれ
  不正アクセス メールアドレス その他
• 2023年12月22日公表 京都市立芸術大学 影響: 非公表・不明
  日本伝統音楽研究センターのウェブサイトへの不正アクセス
  不正アクセス メールアドレス

掲載内容は各企業・団体の公式発表（公表時点）を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。