富山県立大学、Microsoft Teamsの設定誤りにより個人情報が全学生および教職員から閲覧可能状態

会社名公立大学法人富山県立大学
株式情報非上場
漏洩種別流出
漏洩対象クラウドサービス
漏洩場所社内
漏洩内容氏名等
漏洩件数1020件
漏洩日時2022/7~2025/12/18
発表日時2025/12/18

富山県立大学にてMicrosoft Teamsの設定誤りにより個人情報が全学生および教職員から閲覧可能状態。同大にて利用しているクラウドサービス「Microsoft Teams」の設定に誤りがあり、特定の教職員で構成されたチームのみで共有されるべき、射水キャンパス学生の成績情報や非常勤講師の履歴書、学外受講生の単位取得状況等の個人情報を含むファイルが、チーム外の同大全学生および教職員から閲覧可能状態であった。

本件発覚後、Teamsの設定を変更。学生23名が当該ファイルにアクセスしていたことが確認され、個別ヒアリングにて、データを保存している場合は削除するよう依頼し、情報が拡散されていないことを確認している。同大は文部科学省ならびに個人情報保護委員会へ報告するとともに、対象者へお詫びと説明を行った。再発防止に向け、Teamsのシステムを変更し、設定変更ができる権限を限定するほか、教職員への情報管理セキュリティの徹底を図るとしている。