延世大学の学内ポータルに外部から不正アクセス、構成員の学籍・職員番号や連絡先が流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 연세대학교の연세포털서비스(学内ポータル)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月22日に公表(発生・発覚は2026年10月20日)。
- 原因
- 一部公表:その他。
- 影響
- 一部の構成員(学生・教職員)の情報、未公表(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 学外の権限のない者がポータルに接続し、通常とは異なる方法で一部の構成員の個人情報を照会したと説明している。原因の詳細は今後確認するとしている。
- 侵入の入り口
- 学内ポータルサービス(연세포털서비스)
影響
- 人数・件数
- 未公表(一部の構成員(学生・教職員))
- 情報の種類
- 学籍番号(職員番号)、利用者名、携帯電話番号、メールアドレス、利用者区分、部署名、身分コード名、最終ログインIP、学内内線番号、ログイン識別キー・部署コード・パスワード誤り回数・パスワード変更日時・最終ログイン日時・初回登録日などのシステム管理情報
- 漏えい
- 漏えい確認
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 大学をかたる文字メッセージ・電話・メールに注意する
- 出どころ不明のリンクを開いたり、個人情報・金融情報の入力要求に応じたりしない
- 大学は今回の件でリンク付きの文字メッセージを送らない
- 利用者ごとに流出項目が異なるため、大学が案内するページで自分の流出項目を確認する
- 個人情報の悪用が疑われる電話・メッセージ・メールを受けたら、被害対応コールセンター(02-2123-7015〜7017、privacy@yonsei.ac.kr)に連絡する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]延世大学「個人情報流出の事実のご案内とお詫び」(2026年10月22日)
この内容は2026年10月24日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性
ゴールデンウェイ・ジャパン株式会社
影響:未公表・漏えいの可能性
後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件
株式会社ネットプロテクションズ
影響:28,884件・漏えいの可能性
Railway に不正アクセス、顧客の環境変数(APIキー等)の一部が復号され取得される
アメリカRailway Corp.
影響:最大100,000件・漏えい確認
メール配信「ブラストメール」のAPIサーバーに侵入、全契約者の情報が持ち出され緊急停止
株式会社ラクスライトクラウド
影響:未公表・漏えい確認
音楽配信サイト「OTOTOY」に不正アクセス、会員のメールアドレス等が最大約48万件漏えいの可能性
オトトイ株式会社
影響:最大480,000件・漏えいの可能性