関西国際大学に不正アクセス、eポートフォリオから学修記録が外部に流出
| 項目 | 内容 |
|---|---|
| 公表日 | 第1報: 2026年9月30日 / 第2報: 2026年10月6日 |
| 対象組織・業界 | 関西国際大学（兵庫県・私立大学） |
| 対象システム | 学内システムの一部。流出が判明したのはeポートフォリオシステム |
| 攻撃手法 | 不正アクセス。侵入経路は非公表 |
| 影響件数 | 非公表。2023年3月までに在籍した学生の学修記録が対象とされる |
| 情報源 | 関西国際大学 公式（2026年9月30日）、ITmedia NEWS（2026年10月7日）、神戸新聞NEXT、ASCII.jp |
関西国際大学は2026年9月30日、学内システムの一部が不正アクセスを受けたと公表しました。被害の拡大を防ぐため、学内システムのインターネット接続を停止しています。
その後の調査で、情報の流出が分かりました。同大は10月6日、学修記録をためる「eポートフォリオシステム」からファイルが外部に持ち出されたと発表しています。アクセス記録を分析したところ、外部からのファイル取得が複数回あったためです。
流出したのは、2023年3月までに在籍した学生の記録とみられます。中身は、在学中の振り返りなどの文字情報です。氏名など個人を特定できる情報が含まれるかは、確認中としています。
- 2026年9月30日: 学内システムへの不正アクセスを公表。インターネット接続を停止し、警察に届け出
- 2026年10月1日: 後期の授業が始まる。休校はせず、連絡や課題提出は代替の方法で案内
- 2026年10月6日: eポートフォリオシステムからのファイル流出を発表
現在も、学内Wi-Fiを含むネットワークは止まっています。出欠登録などのシステムも使えません。同大は10月中旬以降、安全を確認できたシステムから段階的に再開する方針です。
本件の侵入経路は公表されていないため、以下は不正アクセス事案に共通する対策です。
本件で流出が分かったのは、アクセス記録を分析できたからです。学生の記録を扱うシステムでは、どのファイルが・いつ・どこから取得されたかを記録に残します。保存期間も、調査に必要な長さを確保します。こうした記録があれば、流出の有無と範囲を早く説明できます。
ヤグラの視点 — 止めたときに何が止まるかを決めておく
Section titled “ヤグラの視点 — 止めたときに何が止まるかを決めておく”本件では、被害の拡大を防ぐため、学内システムのインターネット接続を止めました。その結果、後期の授業が始まる時期に、出欠登録や学内Wi-Fiも使えなくなっています。被害を広げない判断と、授業や手続きを続ける判断を、同時に迫られた形です。
こうした判断は、異常が起きてから考えると時間がかかります。そこで平常時に、どのシステムを止めるとどの業務が止まるかを一覧にしておきます。止める判断を誰がするかも決めておけば、遮断と代替手段の案内を並行して進められます。この判断基準を監視の運用と共有しておくと、検知から初動までを短くできます（→ ヤグラ AI SOC）。
- 侵入経路と、不正アクセスが始まった時期
- 流出した記録に氏名などが含まれるかと、対象者の数
- eポートフォリオ以外のシステムへの影響
- 学内システムの再開時期
判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-10-08 | 第一報を公開 |
