原因未公表 不正アクセス情報の漏えい

九州大学が利用する外部サービス2件に不正アクセス、同窓生のメールアドレス等が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
国立大学法人九州大学の九州大学校友会のメール配信サービス「ブラストメール」／QLIFICAモニタリングシステム（治験管理システム）で、不正アクセス・情報の漏えい。
いつ
2026年10月28日に公表。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
同窓生等（校友会登録者）／本学職員の情報、9,999件（漏えい確認）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

侵入の入り口
校友会の件は、運用委託先経由で使っていた外部のメール配信サービス。治験管理システムの件は、委託先が提供する外部システム。いずれも侵入手口は調査中。

影響

人数・件数
9,999件（同窓生等（校友会登録者）／本学職員）
注：校友会のメール配信サービスへの登録情報の最大件数（実際の漏えい件数は確認中）。別件の治験管理システムは職員9名分の漏えいのおそれ
情報の種類
氏名、メールアドレス、所属、ログインID、パスワード等のハッシュ値
漏えい
漏えい確認
サービスの停止など
治験管理システムは、委託先が不正アクセスを把握した後にサービスを停止している。
二次被害
両事案とも、現時点で二次被害は確認されていない。治験管理システムの件では、患者・被験者情報、要配慮個人情報、業務データの持出しも確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 校友会の件は、不審なメールへの注意（対象者確定後に大学から案内）
  • 治験管理システムの件は、同じパスワードを使っている他サービスのパスワード変更（対象職員への要請）

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 九州大学が、外部サービス2件への不正アクセスによる個人情報の漏えい・漏えいのおそれを公表した。校友会のメール配信サービスでは氏名とメールアドレスの漏えいを確認、治験管理システムでは職員9名分のアカウント情報に漏えいのおそれがある。 ［出典s1］

出典（公式の発表）

  1. ［s1］九州大学「外部サービスへの不正アクセスに伴う個人情報の漏えい等について」（2026年10月28日）

この内容は2026年10月30日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →