早稲田大学で、システムを守るための対応の最中に不正アクセスが見つかり、大切な情報が外部に流出してしまったというニュースですね。大学という大切な学びの場での出来事ですが、この事件がどのような経緯で起こったのか、そして私たち自身の情報がどう関わってくるのかを、一つひとつ紐解いていきます。
何が起きたのか
早稲田大学は、11月9日に、システムが外部から不正に侵入され、教職員や学生など、約3400件の個人情報が第三者に取得されたことを発表しました。
この不正アクセスは、大学が「PHP（ピーエイチピー）」というプログラムの弱点（脆弱性）に対応しようとシステムをチェックしていた際に、8月31日にすでに不正アクセスがあったという痕跡を見つけたことから始まりました。調査を広げた結果、メールサービスなどを提供するポータルサイト「MyWaseda」へのログイン情報を管理しているシステムが侵入され、一部の情報が盗まれていたことが判明したのです。
流出した情報の種類は、主に教職員や卒業生、学生に関するものでした。具体的には、氏名や資格名、Wasedaメールアドレス、そして暗号化されたパスワードなどが取得されています。特に教職員の情報については、教職員番号、氏名、メールアドレス、所属部署名、資格名、暗号化されたパスワードという、複数の情報がセットになって流出しているケースが見られました。
大学側は、現時点で入試の志願者やオープンカレッジの受講生の情報には影響が出ていないことを確認していますが、流出の可能性を完全に否定はせず、引き続き調査を進めている状況です。
なぜそれが起きたのか
今回の問題は、大学のシステムが抱えていた「弱点」と、それを狙った外部からの攻撃が重なったことで発生しました。
まず、原因の一つとして挙げられているのが「PHPの脆弱性」への対応です。PHPというのは、ウェブサイトやシステムを作るためのプログラムの一つなのですが、プログラムには時に「バグ」や「弱点」が隠れていることがあります。開発者たちがその弱点を修正しようと対応している最中に、その隙を狙って外部の攻撃者（ハッカー）が侵入してしまった、という流れです。
次に、攻撃者がどのように侵入したかという経緯を見てみましょう。攻撃者は、大学のシステムに直接侵入したわけではなく、メールサービスを利用するための「MyWaseda」というサイトへのログイン情報が管理されているシステムを狙いました。これは、例えるなら、お店の正面玄関ではなく、裏口の鍵が緩んでいるところに侵入したようなものです。裏口のシステムが破られてしまったことで、そのシステムに紐づいている情報が盗まれてしまったわけですね。
流出した情報が、教職員や卒業生といった、大学に関わる大切な情報だったのは、これらの情報がポータルサイトを通じて管理されていたためです。特に、パスワードが暗号化されていても、それが盗まられてしまうと、攻撃者がその情報を使って他のシステムにアクセスしようとする危険性があるのです。
わたしたちの生活にどう関係するのか
今回の件は、大学という組織のセキュリティが、いかに私たちの生活や学びの基盤に関わっているかを示しています。
もし、私たちの身近なサービスや、学校、会社などのシステムが、このような脆弱性や不正アクセスに対して十分な対策をしていなければ、大切な個人情報が流出してしまう可能性があります。
早稲田大学は、この問題を受けて、すぐにいくつかの対策を講じました。具体的には、まずシステムを一時的に停止したり、外部との通信やアクセスを制限したりして、さらなる被害を防ぐ措置を取りました。また、システムを管理している人のパスワードを変更したり、セキュリティ専門の業者と協力して、どこからどうやって侵入されたのかを徹底的に調べています。
また、情報を受け取った教職員や学生、卒業生に対しては、Wasedaメールアドレスのパスワード変更など、個人としてできる必要な対応を個別に案内しています。卒業生の方々に対しては、安全性が確認できるまで、MyWasedaなどのサービスを一時的に使えないようにしているという対応も取られています。
私たちは、デジタル社会を生きる中で、自分の大切な情報がどこで、どのように管理されているのかを知っておくことがとても大切になりますよね。大学側は、今回の経験を活かして、今後、より安全なシステムを構築していくために、しっかりと対策を進めていく必要があるでしょう。
※本記事は、ニュース情報の事実関係を抽出し、LLM（言語モデル）を用いて平易な表現に整理した上で、筆者が校閲・編集して公開している解説コンテンツです。
※一次情報（元記事）の確認については、情報元の「元記事（外部リンク）」をご参照ください。
