千葉大学のMicrosoft 365アカウントへの不正アクセス｜4アカウント 学生47名・教員1名の氏名が閲覧された可能性 迷惑メール1301通 確かめること 2026

千葉大学の情報漏洩について、国立大学法人千葉大学は2026年4月17日、大学の Microsoft 365 のアカウントが第三者に不正アクセスされ、メールの大量送信と個人情報の閲覧の可能性があったと発表しました。不正アクセスの形跡があったのは計4件のアカウントで、うち3アカウントが使っていた共有フォルダの課題データと、そこに含まれていた学生47名と教員1名の氏名が、第三者に閲覧された可能性があります。侵害された4名のアカウントからは、計1301通の迷惑メールが送られたことも確認されています。 千葉大学のアカウントを持つ学生や教職員がまずすることは、大学のアカウントと同じパスワードを他のサービスで使っていないかを見直し、多要素認証が設定されているかを確かめることです。 2026年1月30日以降に千葉大学のアドレスから身に覚えのないメールを受け取った人は、そのメールの URL や添付ファイルを開かずに削除してください。

公表から日が経っているため、2026年11月1日時点の状況も先に書いておきます。千葉大学の「大学からのお知らせ」の一覧を2026年11月1日に開き直したところ、本件の掲載は4月17日の1本だけで、続報、件数の訂正、補償の案内は出ていません。この記事は、その4月17日の公式発表「本学クラウドサービス利用者アカウントへの不正アクセス及び迷惑メールの送信について」に書かれた内容だけで書いています。報道の数字や推測は入れていません。

千葉大学の不正アクセスで何が起きたのか

千葉大学は、千葉市などにキャンパスを持つ国立大学です。大学では、学生と教職員がメールやファイルの保存に Microsoft 365 を使っています。Microsoft 365 とは、メール（Outlook）、ファイルの保存と共有（OneDrive や SharePoint）、文書作成（Word や Excel）などをまとめて使える、マイクロソフトのクラウドサービスのことです。今回の件は、このアカウントが第三者にログインされたというものです。

発表の骨子は次のとおりです。

• 2026年1月30日（金）、学生のアカウント1件から短時間に630件のメールが送られたことを検知し、そのアカウントを緊急停止した
• その後の調査で、計4件のアカウントに同様の不正アクセスの形跡を確認した
• 海外の IP アドレスから、それらのアカウントへのサインイン成功ログが確認された
• 4アカウントのうち3アカウントが使っていた共有フォルダ内のデータが、第三者に閲覧された可能性がある
• 閲覧された可能性があるのは、学生が作った授業レポートなどの課題データと、そこに含まれていた学生47名と教員1名の氏名
• 侵害された4名のアカウントから、計1301通の迷惑メールが送られたことを確認した

「閲覧された可能性があります」という言い方は、大学の発表そのものの表現です。第三者がファイルを実際に開いたと確定したわけではなく、その可能性を否定できないという段階だということです。この記事でも、そのままの表現で書きます。

検索すると「1301件」という数字が目に入ることがありますが、これは迷惑メールの通数です。個人情報が漏れた人の数ではありません。発表で個人情報として挙げられているのは、学生47名の氏名と教員1名の氏名です。数字の意味を取り違えないようにしてください。

公表の経緯と2026年11月1日時点で分かっていること

発表に書かれた日付を並べると、次のようになります。

日付	出来事	分かったこと
2026年1月30日（金）	学生のアカウント1件から短時間に630件のメール送信を検知	そのアカウントを緊急停止
1月30日以降	調査	計4件のアカウントに同様の不正アクセスの形跡。海外の IP アドレスからのサインイン成功ログ
調査の過程	ログの確認（現存する2025年11月以降のログ）	侵害された4名のアカウントから計1301通の迷惑メール送信
2026年4月1日	再発防止策	Microsoft365 の全利用者に多要素認証（MFA）を導入
2026年4月17日	公式発表	概要、原因、対象範囲、対応、再発防止策、問い合わせ窓口を公表

検知から公表まではおよそ2か月半あります。その間に、閲覧の可能性がある学生へは個別に説明とお詫びの連絡が済んでいると発表に書かれています。つまり、大学のウェブサイトで公表された時点では、直接関係する学生への連絡はすでに終わっていたということです。

迷惑メールの数を確かめたログについて、発表は「現存しているログ（2025年11月以降）」と書いています。ログとは、いつ、どこから、誰がサインインしたか、どんなメールを送ったかといった記録のことです。2025年11月より前の記録は残っていないため、それより前に何があったかは、この発表からは分かりません。1301通は、残っている記録で確かめられた数だと読むのが正確です。最初に検知された630件は1つのアカウントから短時間に送られたメールの数で、1301通は4名のアカウントを合わせた数です。2つの数字は数えた範囲が違うので、合算したり大小を比べたりしないでください。

2026年11月1日時点で、千葉大学の「大学からのお知らせ」の一覧に本件の続報はありません。続報が出た場合も同じ一覧に載ると考えられるので、確かめるときは千葉大学の公式発表と、大学のニュースの一覧を見てください。

閲覧された可能性がある情報と含まれない情報

発表では、閲覧された可能性がある情報と、それ以外の扱いが分けて書かれています。

区分	内容
閲覧された可能性がある情報	学生が作成した授業レポート等の課題データ
閲覧された可能性がある情報	上記データに含まれていた個人情報（学生47名の氏名、教員1名の氏名）
データの保管がなかったもの	不正アクセスを受けた4アカウントのうち1件（共有フォルダの利用がなかった）
流出が確認されていないもの	上記以外の機密情報

発表の該当部分は次のとおりです。

不正アクセスを受けた4アカウントのうち、3アカウントが利用していた共有フォルダ内のデータが第三者に閲覧された可能性があります。 学生が作成した授業レポート等の課題データ 上記データに含まれていた個人情報（学生47名の氏名、教員1名の氏名） 出典: chiba-u.jp

発表で個人情報として挙げられているのは氏名だけです。住所、電話番号、生年月日、学籍番号、成績、クレジットカードの情報が含まれていたとは書かれていません。この記事でも、書かれていない項目が含まれていたとは書きません。

一方で、閲覧された可能性があるのは、氏名の一覧ではなく、授業レポートなどの課題データそのものです。課題の中身には、書いた本人の考えや、授業で扱った内容が含まれます。課題を共有フォルダに保存していた学生は、どの課題をどのフォルダに保存していたかを思い出しておくと、大学から説明を受けたときに話が早く進みます。

原因について発表で分かっていること

発表に書かれている原因は、海外の IP アドレスから、該当するアカウントへのサインインが成功していたことです。IP アドレスとは、インターネットにつながった機器に割り当てられる番号で、どこからつながっているかの手がかりになります。

どうやってパスワードが知られたのかについて、大学は「現時点で原因は不明」としたうえで、次の2つのどちらかである可能性が高いと考えていると書いています。

• フィッシングサイト攻撃
• 他社サービスから流出したパスワードリスト等を用いた、リスト型アカウントハッキング

フィッシングサイトとは、本物のログイン画面にそっくりな偽のページのことです。メールや SMS で「アカウントの確認が必要です」などと誘い、偽のページで ID とパスワードを入力させて盗みます。

リスト型アカウントハッキングとは、ほかのサービスから漏れた ID とパスワードの組み合わせを使って、別のサービスにログインを試す手口です。同じパスワードを複数のサービスで使っていると、どこか1か所で漏れただけで、ほかのサービスにも入られてしまいます。

発表は「可能性が高い」と書いているだけで、4件のアカウントのそれぞれでどちらの手口だったかは示していません。この記事でも、どちらだったとは決めつけません。ただ、どちらの手口でも、パスワードだけでログインできる状態だったことが入られた理由になります。大学が再発防止策の第一に多要素認証を挙げているのは、この点に対応するものです。

千葉大学の対応と再発防止策

発表に書かれている大学の対応を、済んだものとこれからのものに分けると次のようになります。

区分	内容
実施済み	不正アクセスを検知した直後に、対象となる全4アカウントを停止
実施済み	個人情報の流出の可能性がある学生へ、個別に状況の説明とお詫びの連絡
実施済み	2026年4月1日から、Microsoft365 の全利用者に多要素認証（MFA）を導入
これから	2026年度中に、本件を踏まえた注意喚起と情報リテラシー教育の強化

多要素認証とは、パスワードに加えて、スマートフォンのアプリでの承認や、届いた確認コードの入力など、別の手段でも本人であることを確かめる仕組みのことです。パスワードが知られても、2つ目の手段がなければログインできないため、今回のような手口に強くなります。組織で多要素認証を入れるときの考え方や方式の違いは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理されています。

情報リテラシー教育とは、ここでは、怪しいメールの見分け方やパスワードの扱い方など、情報を安全に使うための知識を学ぶ機会のことを指します。どんな形で行うかは発表に書かれていません。

補償やお詫びの品についての記載は、発表にありません。この記事でも、あるとは書きません。ほかの事案で補償がどう扱われてきたかを知りたい人は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で、考え方の一般的な整理を読めます。

自分が関係するかを確かめる方法

今回の件で関係する人は、大きく3つに分かれます。

1つ目は、閲覧された可能性がある課題データに氏名が含まれていた学生47名と教員1名です。発表によると、個人情報の流出の可能性がある学生には、個別に状況の説明とお詫びの連絡が済んでいます。大学からその連絡を受けていない学生は、発表の範囲で考える限り、氏名が閲覧の対象になったとは知らされていないことになります。不安があるときは、自分で判断せず、発表に載っている窓口に問い合わせてください。

2つ目は、不正アクセスを受けた4アカウントの持ち主です。これらのアカウントは検知の直後に停止されています。アカウントの利用者には大学から連絡があったと考えるのが自然ですが、その連絡の形は発表に書かれていません。

3つ目は、迷惑メールを受け取った人です。侵害されたアカウントからは計1301通の迷惑メールが送られています。宛先が学内か学外か、どんな内容だったかは発表に書かれていません。2025年11月以降、とくに2026年1月30日の前後に、千葉大学のアドレス（chiba-u.jp で終わるもの）から、心当たりのないメールを受け取った人は、この迷惑メールだった可能性があります。

自分が受け取ったかどうかを確かめるときは、メールの受信箱や迷惑メールのフォルダで「chiba-u.jp」と検索します。知り合いの学生や教員の名前で届いていても、本文の内容に心当たりがない、急ぎの対応を求めている、見慣れない URL が書かれている、といった特徴があれば開かないでください。

千葉大学のアカウントを持つ人がすること

大学はすでに全利用者に多要素認証を導入しています。そのうえで、学生と教職員が自分でできることを、手順の順番に整理します。

同じパスワードを使っているサービスを変える

大学のアカウントと同じパスワードを、ほかのサービスでも使っている場合は、ほかのサービスのほうを先に別のパスワードへ変えます。リスト型の手口では、どこか1か所で漏れたパスワードが、ほかのサービスで試されます。大学のアカウントが入られたかどうかに関係なく、使い回しをやめることがいちばん効きます。

変える順番は、お金に関わるもの（ネット銀行、証券、クレジットカード、通販）、メール、SNS の順が目安です。メールのアカウントを入られると、ほかのサービスのパスワードの再設定メールを受け取られてしまうため、メールは早めに見直します。変える順番の考え方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026でも詳しく説明しています。

新しいパスワードを考えるのが負担なら、パスワード管理アプリに作ってもらい、そのまま保存する方法があります。覚えるのは管理アプリの合言葉だけで済み、サービスごとに別のパスワードを使えます。

多要素認証の方法を確かめる

大学は2026年4月1日から、Microsoft365 の全利用者に多要素認証を導入しています。自分のアカウントで、どの方法（スマートフォンのアプリでの承認、確認コードなど）が設定されているかを確かめておきます。機種変更をするときに、認証アプリの引き継ぎを忘れるとログインできなくなることがあるので、手順は大学の案内で確かめてください。

多要素認証があっても、身に覚えのない承認の通知が届いたときに「承認」を押してしまうと、入られてしまいます。自分がサインインしていないのに承認を求められたら、押さずに拒否し、パスワードを変えてください。

偽のログイン画面に入力しない

フィッシングの手口では、「メールボックスの容量がいっぱいです」「アカウントの確認が必要です」「パスワードの有効期限が切れます」などの文で、偽のログイン画面へ誘います。大学のアカウントにログインするときは、メールの中のリンクから入らず、ブラウザのブックマークや、大学の公式サイトに書かれた入口から入るようにします。

偽のページかどうかを見分けるときは、アドレス欄の URL を見ます。microsoft のドメインや大学のドメインに似せた、少しだけ綴りの違う URL が使われることがあります。迷ったら入力せず、大学の情報部門に確かめてください。フィッシングメールの見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処にまとめています。

自分のアカウントから送られたメールを確かめる

自分のアカウントの「送信済みアイテム」に、自分で送っていないメールが残っていないかを見ます。今回の件では、入られたアカウントから短時間に大量のメールが送られていました。送信済みのフォルダに見覚えのないメールがあったり、知り合いから「変なメールが届いた」と言われたりしたら、すぐに大学の窓口へ連絡してください。

メールの転送の設定や受信のルールに、自分で作っていないものがないかも確かめます。入られたアカウントでは、届いたメールを外へ自動で転送する設定を勝手に作られることがあるためです。

共有フォルダの中身を見直す

今回、閲覧の可能性があったのは共有フォルダ内のデータでした。共有フォルダとは、ほかの人にも見えるように設定したフォルダのことです。授業やゼミで共有フォルダを使っている人は、次の点を見直しておくと、万一アカウントが入られたときの影響を小さくできます。

• 授業が終わった課題や、使わなくなったファイルを共有フォルダに残したままにしていないか
• 名簿のように、ほかの人の氏名や連絡先が並んだファイルを、必要以上に共有していないか
• 共有の相手が、いまも関わっている人だけになっているか
• 「リンクを知っている全員」のような、広い共有の設定になっていないか

クラウドの共有設定の考え方は、クラウドストレージの権限設定ミス実例｜Google Drive・Dropboxの共有事故でも、具体的な例で説明しています。

気づいたことを記録しておく

不審なメールが届いた、自分のアカウントで見覚えのない動きがあった、という場合は、その日時と内容を記録しておきます。記録しておきたいのは次の4点です。

• 気づいた日時
• 届いたメールの送り主のアドレスと件名
• 自分がしたこと（URL を開いた、パスワードを入力した、何もしていない、など）
• そのあとに変えたパスワードや設定

あとから大学の窓口に相談するとき、いつ何があったかを正確に伝えられると、調べる側も確かめる範囲を絞れます。メールそのものは削除する前に、件名と送り主の画面を写真に撮っておく方法もあります。記録はメモ帳のアプリや紙で十分です。迷ったら記録だけ残して窓口に任せ、自分で原因を突き止めようとしないことも大切です。

しなくてよいこと

発表で個人情報として挙げられているのは氏名だけです。クレジットカードや銀行口座の情報が含まれていたとは書かれていないため、今回の件だけを理由にカードを止めたり、口座を変えたりする必要は、発表からは読み取れません。もちろん、身に覚えのない請求や引き落としに気づいたときは、今回の件と関係があるかどうかにかかわらず、すぐにカード会社や銀行に連絡してください。

授業やゼミで共有フォルダを使う教員が見直すこと

今回、閲覧の可能性があったデータは、学生が作った課題と、そこに含まれていた学生と教員の氏名でした。共有フォルダは、課題の提出やゼミの資料の受け渡しに便利な一方で、参加者の誰か1人のアカウントが入られると、そのフォルダ全体が見られてしまうという性質があります。授業やゼミでフォルダを作って学生と共有している教員は、次の点を学期の区切りごとに確かめておくと、影響の広がりを抑えられます。

• 共有フォルダの参加者に、すでに履修を終えた学生や、卒業した人が残っていないか
• 課題の提出用フォルダで、学生どうしがお互いの提出物を見られる設定になっていないか
• 名簿や成績の一覧のような、ほかの人の情報が並んだファイルを、学生と共有するフォルダに保存していないか
• 学期が終わったフォルダを、保存用の場所に移すか、共有を外しているか

提出物を学生どうしで見られないようにするには、提出用のフォルダと配布用のフォルダを分ける方法があります。共有の範囲を狭くしておけば、参加者のアカウントが入られた場合でも、見られる範囲が小さくなります。具体的な設定の方法は大学の案内によって違うため、学内の情報部門の案内で確かめてください。

大学のアドレスから届く迷惑メールの見分け方

今回の件の特徴は、本物の大学のアカウントから迷惑メールが送られた点です。送信元のアドレスが本物なので、アドレスを見ただけでは偽物と見分けられません。受け取る側が気をつける点を整理します。

本文の内容で判断する

送り主が知り合いでも、ふだんのやりとりと違う内容なら疑います。たとえば、急ぎの支払いを求める、ギフトカードの購入を頼む、ファイルを見るためにログインを求める、といった内容です。本文が短く、URL だけが書かれているメールも注意が要ります。

別の手段で本人に確かめる

心当たりのないメールが知り合いのアドレスから届いたら、そのメールに返信せず、電話や大学のチャットなど、別の手段で本人に確かめます。返信すると、相手のアカウントを使っている第三者に届いてしまうことがあるためです。

開いてしまったとき

URL を開いてしまっただけで、何も入力していなければ、まずはそのページを閉じます。ID やパスワードを入力してしまったら、すぐにそのサービスのパスワードを変え、同じパスワードを使っているほかのサービスも変えます。大学のアカウントの情報を入力してしまった場合は、大学の窓口にも連絡してください。添付ファイルを開いてしまった場合は、端末のウイルス対策ソフトで検査し、大学の窓口の案内に従ってください。

大学のアカウントに入られると何が起きうるのか

今回の発表で確認されているのは、迷惑メールの送信と、共有フォルダのデータが閲覧された可能性の2つです。ここでは、それとは別に、大学の Microsoft 365 のアカウントに第三者が入ったとき一般に何ができてしまうのかを整理します。千葉大学の件でこれらが起きたという意味ではなく、自分のアカウントを守る理由を知るための説明です。

1つ目は、メールの送受信です。アカウントに入られると、受信箱のメールを読まれ、本人になりすましてメールを送られます。今回のように迷惑メールの送り元として使われると、受け取った人は「知っている人からのメール」と思って開いてしまいやすくなります。本人が気づかないうちに、友人や教員、アルバイト先にまで迷惑メールが届くことがあります。

2つ目は、保存したファイルの閲覧です。OneDrive や共有フォルダに保存したレポート、名簿、資料は、アカウントに入った人からも見えます。今回の発表で閲覧の可能性が挙げられているのも、この共有フォルダのデータでした。

3つ目は、ほかのサービスへの入口として使われることです。大学のメールアドレスで登録したサービスがあれば、パスワードの再設定のメールを大学のアドレスで受け取られ、そのサービスにも入られるおそれがあります。就職活動のサイト、奨学金の手続き、学外の勉強会の登録などに大学のアドレスを使っている人は、どのサービスに大学のアドレスを登録しているかを書き出しておくと、いざというときに見直す範囲がすぐに分かります。

4つ目は、連絡先の悪用です。アドレス帳や過去のメールの相手は、次のなりすましメールの宛先として使われることがあります。自分が被害を受けるだけでなく、周りの人を巻き込む点が、大学や会社のアカウントが狙われる理由の一つです。

卒業生・保護者・学外の人が気をつけること

千葉大学のアカウントを持っていない人も、今回の件と無関係とは限りません。侵害されたアカウントから送られた迷惑メールは計1301通で、宛先の内訳は発表に書かれていません。学外の人に届いていた可能性も、発表からは否定できません。

卒業生で、在学中のゼミの仲間や教員とメールでやりとりを続けている人は、2026年1月30日の前後に、心当たりのないメールが届いていなかったかを見ておきます。保護者で、子どもの大学のアドレスとやりとりをしている人も同じです。

学外の人が気をつけたいのは、次のような場面です。

• 大学の教員や学生の名前で、見覚えのない請求や支払いの依頼が届いた
• 「共有されたファイルを見るにはログインが必要です」という案内とリンクが届いた
• 本文がほとんどなく、URL か添付ファイルだけが付いたメールが届いた

こうしたメールは、送り主のアドレスが本物でも開かず、別の手段で本人に確かめてください。受け取った迷惑メールについて大学に知らせたいときは、発表に載っている千葉大学C-csirtが窓口です。

パスワードの使い回しを確実にやめる方法

今回、大学が原因の可能性として挙げた手口の一つは、ほかのサービスから漏れたパスワードを試す方法でした。これを防ぐには、サービスごとに違うパスワードを使うしかありません。ただ、数十のサービスのパスワードを頭で覚え分けるのは現実的ではありません。続けやすい方法を3つ挙げます。

1. パスワード管理アプリを使う。サービスごとに長いパスワードを作って保存し、ログインのときに自動で入力してもらう。覚えるのは管理アプリの合言葉だけになる
2. ブラウザやスマートフォンに組み込まれたパスワードの保存機能を使う。追加のアプリを入れなくても、サービスごとに別のパスワードを作れる
3. 使い回しているサービスを書き出し、お金とメールに関わるものから順に1日数件ずつ変える。一度に全部変えようとして途中でやめるより、確実に進む

どの方法を選ぶ場合も、大学のアカウントとメールのアカウントには、ほかと重ならないパスワードと多要素認証の両方をそろえておくのが基本です。自分のメールアドレスが過去の漏えいに含まれていないかを調べる方法は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で手順を説明しています。

問い合わせ窓口

発表に載っている問い合わせ窓口は次のとおりです。

項目	内容
窓口	千葉大学C-csirt
連絡の方法	メール（c-csirt[アットマーク]chiba-u.jp）

発表には、電話番号や受付時間の記載はありません。メールを送るときは、アドレスの「[アットマーク]」を「@」に置き換えてください。CSIRT（シーサート）とは、組織の中で情報セキュリティの事故に対応する担当のことです。

問い合わせるときは、自分の立場（学生か教職員か、学外の人か）、心当たりのあるメールを受け取った日時、送り主のアドレスなどを書いておくと、やりとりが早く進みます。受け取った迷惑メールそのものを転送するかどうかは、窓口の指示に従ってください。

在宅で仕事をする人が気をつけること

大学のアカウントで、アルバイトや在宅の仕事のやりとりをしている学生もいます。教員や研究者が、学外の共同研究や委託の仕事でメールやファイル共有を使っていることもあります。そうした人は、自分の情報だけでなく、取引先や仕事の相手から預かった情報を守る立場にもあります。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、事業者が個人情報保護委員会へ報告しなければならない場合として、不正アクセスにより個人データが漏えいした場合（またはそのおそれがある場合）や、本人の数が1,000人を超える漏えい等（民間事業者の場合）などが挙げられています。報告の期限は、発覚したら速やかに、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。

個人で仕事を受けている人も、取引先の名簿や顧客の情報を扱うなら、事業者として同じ考え方が求められることがあります。どの場合に報告が要るかは事情で変わるため、迷ったら個人情報保護委員会の案内や相談窓口で確かめてください。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

• 仕事のメールやクラウドストレージのパスワードが、大学や個人のサービスと同じになっていないか
• 仕事で使うアカウントに多要素認証を設定しているか
• 取引先から預かったファイルを、大学のアカウントや個人の共有フォルダに混ぜて保存していないか
• 納品が終わったデータを、必要がなくなったあとも共有したままにしていないか
• 自分のアカウントから不審なメールが送られたと分かったとき、取引先の誰に、どの手段で知らせるかを決めているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。仕事と個人のアカウントを分ける、使い回しをやめる、といった地味な手当てが、取引先からの評価につながります。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼につながります。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業や団体の中には、社員向けのセキュリティの研修資料の作成、利用者向けの注意喚起の文面づくり、アカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような公式の発表を正確に読み、「何が閲覧された可能性があり、何が含まれないか」「関係する人は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

千葉大学の件は、2026年4月17日の公表から2026年11月1日まで、続報が出ていません。千葉大学のアカウントを持つ人は、パスワードの使い回しの見直し、多要素認証の方法の確認、共有フォルダの中身の見直しの3つを先に済ませ、続報は千葉大学の公式サイトで確かめてください。

よくある質問

Q. 千葉大学の情報漏洩で、学生の住所や成績も漏れたのですか？

2026年4月17日の発表で、閲覧された可能性がある個人情報として挙げられているのは、学生47名の氏名と教員1名の氏名です。住所や成績が含まれていたとは書かれていません。閲覧された可能性があるのは、授業レポートなどの課題データと、そこに含まれていた氏名です。

Q. 「1301件」は漏れた人数ですか？

いいえ。1301は、侵害された4名のアカウントから送られた迷惑メールの通数です。2025年11月以降の残っているログから確かめた数とされています。個人情報の閲覧の可能性があるのは、学生47名と教員1名の氏名です。

Q. 自分が対象かどうかは、どうすれば分かりますか？

大学は、個人情報の流出の可能性がある学生に、個別に状況の説明とお詫びの連絡を済ませたと発表しています。連絡を受けたか分からない、不安があるという場合は、発表に載っている千葉大学C-csirtにメールで問い合わせてください。

Q. 千葉大学のアドレスから届いたメールを開いてしまいました？

URL を開いただけで何も入力していなければ、ページを閉じてください。ID やパスワードを入力した場合は、すぐにそのサービスのパスワードを変え、同じパスワードを使っているほかのサービスも変えます。添付ファイルを開いた場合は、ウイルス対策ソフトで端末を検査し、必要に応じて大学の窓口に相談してください。