← 事故DB

kwansei-external-sns-2026 · 公表 2026-09-01

関西学院大学:情報の公開範囲・権限の問題

学外SNS上の授業資料で公開範囲の設定・管理が不十分で、学生情報が一般公開またはSNS会員へ公開されました。 対象学生・卒業生は1,448人で、氏名・成績・写真等の項目と公開期間は授業ごとに異なります。

設定・公開範囲

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

  • 公表で確認

    学外SNS上の授業資料で公開範囲の設定・管理が不十分で、学生情報が一般公開またはSNS会員へ公開されました。

    [s1]§§1-7
  • 公表で確認

    対象学生・卒業生は1,448人で、氏名・成績・写真等の項目と公開期間は授業ごとに異なります。

    [s1]§§1-7

時系列

  1. 公表資料で確認できる開示日。 [s1]

公表された対応

  • 公表で確認

    公開設定を変更し、ログを保全して通知しました。学外サービスの承認と定期点検を整備します。

    [s1]§§1-7

当時の回避可能性を考える材料

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

2011年度以降の複数期間の事案です。正確な最初の公開日は未公表で、発生日を捏造しません。

情報元

  1. [s1] 関西学院大学 · 一次情報

    関西学院大学:事故に関する公表資料 ↗

    確認 2026-10-09