別添４ 政府機関等における情報セキュリティ対策に関する統一的な取組
別添４−８ 政府機関等に係る 2023 年度の情報セキュリティインシデント一覧

（参考）大学等に係る 2023 年度の情報セキュリティインシデント一覧
１

外部からの攻撃
年月

2023 年

情報セキュリティインシデントの概要・対応等
４月

【概要】名古屋大学は４月 28 日、大学統合サーバサービスを用いて、当該部
局によって運用管理されている当該大学の教職員のメールアカウントが第三
者により不正にアクセスされ、個人情報が含まれる電子メールが閲覧された可
能性がある事案が発生したことを公表した。

６月

【概要】新潟大学は６月 22 日、管理するメールサーバが不正アクセスされ、
メールサーバ経由で約 151 万件の迷惑メールが送信されたことを公表した。

2024 年

３月

【概要】北海道大学は３月１日、大学院工学研究院が管理している Web サーバ
が第三者から不正アクセスを受け、データベースに保存されていた個人情報が
流出した可能性があることを公表した。

２

意図せぬ情報流出
年月

2023 年

情報セキュリティインシデントの概要・対応等
６月

【概要】東京工業大学は６月 30 日、在学中の正規課程学生に対して送信した
イベントの案内メールに、学生約１万件の個人情報が入ったファイルを誤って
添付したことを公表した。

７月

【概要】鹿児島大学は７月 27 日、「令和元年度及び令和２年度厚生労働省血
液製剤使用適正化方策調査研究事業」に係る研究報告書の資料並びに鹿児島県
合同輸血療法委員会から鹿児島県内医療機関、都道府県赤十字血液センター及
び研修会に参加した医療事業者に配布した資料において、患者 1,153 人の個
人情報が閲覧できる状態になっていたことを公表した。

2024 年

３月

【概要】京都教育大学附属幼稚園は３月 11 日、園児の映像を DVD 作成業者と
共有する際、ダウンロード URL を本来の送信先とは異なる宛先１件に送信し
たことを公表した。

別添４ - 52 -