JBJのコラム報道・公式発表実際の事例事例検証約7分

執筆：JBJ株式会社JBJ / 編集部

JBJ｜Japan Brand Journalについて

報道記事をもとに、報じられた内容、当事者の説明、JBJの見解を分けて掲載しています。本稿はJBJによる当事者への取材記事や、支援実績の紹介ではありません。

READING GUIDE

最初に押さえたいポイント

本文の目安：約7分出典 2件

  1. 当事者の説明

    重複を除いた合計は5376人、5区分の人数は単純合算しない

  2. 未確認の点

    ファイル読込み記録はあるが、外部への持ち出しと悪用は未確認

元の情報へ戻る

元記事・原資料と背景

学校法人京都外国語大学は2026年11月10日、旧ホームページサーバーへの不正アクセスにより、主に2000年から2017年に受け付けた合計5376人の個人情報が外部から取得され得る状態にあったと公表しました。対象者の5区分、情報項目、原因の説明、実際の持ち出しを確認していない範囲を整理します。

AI生成イメージ旧ホームページサーバーに残っていた5376人の情報区分と確認範囲を資料で整理する二人の担当者を表した説明用イメージ画像
重複を除く5376人、5区分、情報項目、持ち出しが未確認の範囲を分けて照合する姿勢を表した説明用イメージです。京都外国語大学、各学校、校友会、学生、卒業生、教職員、サーバー、文書、通知、被害記録の実物ではありません。

資料と照らし合わせる

確認できる内容と根拠

このコラムは一般的な確認方法を扱います。参照した資料の公開説明と、JBJの考えを分けてご覧ください。

説明の文脈を読む

当事者・関係者の説明

当事者の説明

重複を除いた合計は5376人、5区分の人数は単純合算しない

大学は、漏えいのおそれがある対象者を重複を除いて合計5376人と公表しました。区分別では、大学・短大の卒業生や当時の学生等1744人、当時の教職員・学生団体等1085人、専門学校982人、高校423人、校友会1156人です。複数区分に該当する人がいるため、区分別人数の単純合算は総数と一致しません。

対象は主に2000年から2017年に旧ホームページの申込フォームなどで受け付けた情報です。現在の在学生・卒業生・教職員が一律に対象という説明ではありません。個人が該当するかは、当時利用した学校・団体、手続き、大学からの個別連絡を照合する必要があります。

当事者の説明

氏名や連絡先に加え、一部の欠席届には健康に関わる内容

主な項目は、氏名、住所、電話番号、メールアドレス、学籍番号、勤務先、在籍校、学年で、一部の人は生年月日も含まれます。専門学校の欠席・遅刻・早退届の一部には健康に関わる内容が含まれていました。列挙された全項目が、5376人全員に共通するという説明ではありません。

資料請求、オープンキャンパス申込み、授業の受講記録、教職員メール台帳、学生団体の行事申込み、校友会の住所・勤務先変更など、区分ごとに情報の内容が異なります。クレジットカード情報は含まれていないと説明されており、対象項目と非対象情報を分けて伝える必要があります。

当事者の説明

10月21日から30日まで操作可能、サポート終了OSと残存データを説明

大学は、後の調査で10月21日に不正アクセスが始まったと判明し、10月30日に侵入の痕跡を確認して旧サーバーをネットワークから切り離したと説明しました。その期間、第三者がサーバーを操作できる状態にあり、サーバー内のファイルがまとめて読み込まれた記録があるとしています。

原因として、ログインせず使える設定の機能、サポートが終了した基本ソフトの未修正の脆弱性、利用を終えた古いプログラムとデータを残していたことを挙げています。大学は別サーバーへ移行し、現行パスワードの変更、関係機関への報告、外部専門業者の調査を進めています。

結論を急がない

未確認の点と、確認の範囲

未確認の点

ファイル読込み記録はあるが、外部への持ち出しと悪用は未確認

2026年11月11日の確認時点で、サーバー内のどのファイルが侵入者に閲覧・取得されたか、個人ごとの対象項目、外部へ持ち出された事実、情報の保存・共有・二次利用は、公表資料だけでは確定できません。ファイルがまとめて読み込まれた記録と、外部持ち出しの確認は同じ意味ではありません。

大学は、外部への持ち出しと悪用などの二次被害を確認していないと説明しています。メールアドレスが分かる人には11月11日以降順次連絡し、連絡先が分からない人には公表をもって通知に代えるため、個別メールがないことだけで対象外とは判断できません。外部調査の続報を確認する必要があります。

確認の範囲

このコラムの確認範囲

本稿は2026年11月11日に、学校法人京都外国語大学の11月10日付公式発表全3ページと、IPAの10月26日付一般向け案内を確認しました。JBJは大学、各学校、校友会、対象者、調査機関へ直接取材しておらず、アクセス記録、ファイル、個別通知、二次被害を独立確認していません。掲載画像は説明用イメージです。

ネット上の反応は、原投稿をそろえた収集・集計を行っていません。個別の声や肯定・否定の割合を、推測で補っていません。

事実に公平に、当事者の尊厳を守る

JBJとしての考え

JBJは、事実と背景を公平に確かめ、誤情報や過度な攻撃から当事者の尊厳を守る立場で発信します。人格への攻撃や断罪を加えず、確認された問題や被害、必要な説明・改善も丁寧に扱います。

JBJの見解

対象期間、学校・団体、手続き、情報項目を一人ずつ照合する

「5376人分の全項目が確実に持ち出された」「大学の現在の全学生が対象」といった表現は、大学の説明と一致しません。一方、古い情報でも、氏名・住所・勤務先・健康に関する内容を組み合わせた不審な連絡につながる可能性があります。確定していない点を弱めず、対象の時期と区分を残す必要があります。

対象の可能性がある人は、2000年から2017年ごろに利用した学校・団体、資料請求や申込み、当時の連絡先、大学からの案内、不審なメール・電話・郵便を記録してください。IPAも、漏えいした情報の種類を確認し、突然の連絡にあるリンクを開かず、正規サイトから確認するよう案内しています。

出典の詳細・確認日

  1. 資料 01公式発表・原資料

    本学旧ホームページサーバーへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び（新しいタブで開きます）

    発信元
    学校法人京都外国語大学
    公表日
    2026-11-10
    確認日
    2026-11-11
    確認した箇所・出典URLを見る

    重複を除く5376人、5区分、情報項目、侵入時系列、原因、対応、持ち出しと二次被害の未確認、個別通知の方針を確認。

    今回の確認：公式PDF全3ページを確認。大学による調査結果と説明であり、JBJがアクセス記録やサーバー内ファイルを独立検証した資料ではない。

    https://www.kufs.ac.jp/cms_image/file/file_1794271641.pdf（新しいタブで開きます）

  2. 資料 02報道・検証記事

    自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（新しいタブで開きます）

    発信元
    独立行政法人情報処理推進機構（IPA）
    掲載日
    2026-10-26
    確認日
    2026-11-11
    確認した箇所・出典URLを見る

    流出した情報の種類の確認、メール・電話・郵便への注意、正規サイトからの確認など一般的な対処を確認。

    今回の確認：公的機関の一般向け案内を確認。京都外国語大学の個別事案を認定・調査した資料ではない。

    https://www.ipa.go.jp/security/anshin/attention/2026/mgdayori20261026.html（新しいタブで開きます）
元記事・背景へ戻る

訂正・更新と、記事の記録

この記事に記載された訂正・更新はありません。

訂正・回答フォームへ

あわせて読む