首都大学東京は１９日、教務課が管理するハードディスクの設定ミスで、合格者の名簿や学生の成績など、延べ約５万１千人分の個人情報が外部から閲覧可能な状態になっていたと発表した。現時点で悪用などの被害は確認されていないが、これまでインターネットを通じて約１千件のアクセスがあり、外部に流出した可能性もあるという。

　大学によると、閲覧可能だったのは平成２２～２６年度の個人情報が多く、合格者約１万人分の名簿（住所、電話番号、生年月日）のほか、学生の修得単位数や成績、英語のクラス分けに使うＴＯＥＩＣの点数などが含まれていた。また、教職課程の履修者、教員免許の更新のため講習を受けた中学・高校教諭の名簿などもあった。

　設定ミスがあったのは課内でデータを共有する「ＮＡＳ（ネットワーク接続ストレージ）」と呼ばれるハードディスク。業者を通じて昨年８月に交換した際、ネット上で一般的にダウンロードなどに使われる通信方式が有効になっていることに気付かず、外部の指摘で発覚する１月５日までの間、パスワードなしに自由にアクセス可能な状態が続いていた。

　調査の結果、この間に外部から少なくとも計１０２７回のアクセスを受けたことが判明。データが持ち出された可能性もある。大学は関係者に文書で謝罪するとともに、問い合わせ窓口＝（電）０４２・６７７・２００５＝を設置して被害の有無などを調べる。