学校法人東海大学の研修厚生施設である「東海大学山中湖セミナーハウス」のウェブサイトが改ざんされていることが４月 22 日に確認されました。
本ウェブサイトの運用については、予約サイトの管理を含め外部事業者へ委託しており、また、セミナーハウスの管理運営についても別途外部事業者へ委託しております。本事案の発覚後、当該各事業者と連携のうえ、事実関係および影響範囲の特定に向けた調査を実施いたしました。
現時点において、外部から当該サイトへ不正アクセスが行われた可能性が高いことがわかっております。情報の外部漏えいの有無およびその範囲については、確定的な事実は確認されておりませんが、サーバに保存されていた 274 名分の「宿泊予約に関する情報」が、外部に漏えいした可能性が否定できないことから、対象者に通知を行う予定です。連絡先が不明な方につきましては、本公表をもって通知に代えさせていただきます。
なお、現時点において、本件に関連する不正利用や具体的な被害は確認されておりません。
【漏えいの可能性がある個人情報】
・2022 年５月９日～2026 年４月 22 日の間に、東海大学山中湖セミナーハウスのウェブ上の予約サイトを利用された方の宿泊予約に関する情報（氏名、電話番号、メールアドレス、ファクシミリ番号、教職員番号・在籍時学生証番号、団体名、所属機関、学部・学科・学校名）
※漏えいの可能性がある情報に、住所、生年月日、要配慮個人情報、クレジットカード情報、金融機関口座情報は含まれていません。
【原因】
・第三者による不正アクセスが行われた可能性が高い。
【二次被害の有無】
・現時点において、具体的な被害は確認されておりませんが、引き続き注意深く監視を行っております。
・利用者の皆様におかれましては、不審な連絡やメールには十分ご注意いただきますようお願いいたします。
・当該システムのサーバについては外部ネットワークから遮断する等の措置を講じております。
【再発防止策】
今後は、以下の再発防止策を徹底してまいります。
１）学校法人内における個人情報管理の徹底
・情報セキュリティ体制を見直し、責任者や組織的な情報管理の詳細なルールを定め、明文化してまいります。
・教職員を対象とした情報セキュリティ及び個人情報保護に関する研修・訓練をより一層強化してまいります。
・本法人内ネットワークへのアクセス管理の強化を順次実施しております。今後も、継続してシステム面の改善に取り組んでまいります。
２） 業務委託先における個人情報管理の徹底
・業務委託契約書を見直し、業務委託先における個人情報の安全管理措置等をより明確化することを要請してまいります。
・委託先に対し定期的な自己点検・報告の実施を求め、関係法令及び公的ガイドラインに則した安全管理措置の実施状況を監査してまいります。
・委託先のネットワークへのアクセス管理の強化等、システム面での見直しを要請しております。
今後、本法人は、再発防止のため、専門機関の助言も得ながら、引き続きデータ管理体制の見直し、業務委託先の管理体制の強化徹底を行い、信頼回復に向けて全力を尽くしてまいります。
【山中湖セミナーハウスのご予約等について】
現在、山中湖セミナーハウスのウェブサイトは一時停止しております。山中湖セミナーハウスのご利用予約等につきましては、【山中湖セミナーハウス】サイトメンテナンスのお知らせのページ（https://www.u-tokai.ac.jp/yamanakako-pr-tokai-ac/）からご確認ください。
今後、新たにお知らせすべき事項が判明した場合には、速やかに公表いたします。
関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
■本件に関するお問い合わせ窓口
東海大学湘南キャンパス 学長室総務・地域連携担当
電話番号：0463-58-1211（代表）
受付時間：月～金曜日 9 時～17 時、土曜日 9 時～16 時