大阪大学の情報漏洩｜委託先NEC経由で77,851人の情報が漏えいした範囲と対応 2026

2026年10月26日

＠SOHO編集部

この記事のポイント

✓大阪大学の情報漏洩について
✓2026年10月21日の発表をもとに整理しました
✓システム運用の委託先NECが共有していたファイルが第三者にダウンロードされ

国立大学法人大阪大学は2026年10月21日、全学教育用電子計算機システムの運用を委託している日本電気株式会社（NEC）が共有していた大学の個人情報を含むファイルが、2026年9月26日に第三者にダウンロードされ、卒業生・在学生・教職員の合わせて77,851人（重複を除く）の情報が漏えいしたと発表しました。漏えいした主な情報は、氏名、大阪大学個人ID、大学が付与したメールアドレス（OUMailアカウント等）、学籍番号または職員番号、所属情報です。対象の人がまずすることは、大学やNECを名乗るメールのリンクを開かないことと、大学からの個別の通知を待ち、届いた内容で自分の項目を確かめることです。

この記事では、2026年10月22日時点で公開されている大阪大学とNECの公式の発表だけをもとに、何が起きて、何が分かっていて、何がまだ分かっていないのかを順番に整理します。今回の件は、大学のシステムが直接破られたのではなく、運用を任されていた会社の側で共有されていたファイルが持ち出された形です。そのため、「パスワードを変えれば終わり」とも「何もしなくてよい」とも言い切れず、何に気をつければよいかが分かりにくくなっています。漏れた項目ごとに起きうることを分けて、在学生、教職員、卒業生それぞれが確かめることを説明します。

2026年10月22日時点で分かっていること

最初に、結論にあたる事実を並べます。どれも大阪大学の2026年10月21日付の発表「委託事業者における個人情報漏えいについて」と、NECの2026年10月20日付の発表で確かめた内容です。

大阪大学は、全学教育用電子計算機システムの運用をNECに委託しています。全学教育用電子計算機システムとは、授業や学習のために大学が全学で用意しているコンピュータの仕組みのことです
2026年10月9日、NECから大学に「9月26日に第三者により大学の個人情報を含むファイルがダウンロードされていた」との報告がありました
調べたところ、大学に報告されていない協力会社が業務の一部に関わっていたことが分かりました
NECは大学との契約に基づかず、その協力会社との情報共有のために、大学の個人情報を含むファイルをクラウドストレージ上で共有していました
作業が終わったあとに削除すべきファイルも、NECが保持していました
これらのファイルが第三者にダウンロードされました
漏えいの対象者は77,851人（重複を除く）で、内訳は卒業生59,014名、在学生15,035名、教職員3,802名です
NECの調査では、大学の全学教育用電子計算機システムへの不正アクセスの痕跡は確認されていません
2026年10月21日時点で、漏えいした情報の不正利用や二次被害は確認されていないと大学は発表しています
個別の対象情報は、今後、大学から通知するとしています

ここで押さえておきたいのは、対象の人数がとても多く、しかも卒業生が全体の7割以上を占めていることです。大学を離れて何年もたつ人も含まれている可能性があり、「自分はもう関係ない」と思っている人ほど、届く連絡に注意が要ります。

一方で、発表の時点で分かっていないことも多くあります。どの年度の卒業生が含まれるのか、ファイルがいつごろ作られたものなのか、ダウンロードしたのが誰なのかは、発表に書かれていません。分からないことを推測で埋めず、届く通知と続報で確かめる姿勢が大切です。

公表の経緯：9月26日のダウンロードから10月21日の発表まで

今回の件は、NECの側の事案と、大阪大学の側の事案が重なっています。日付の順に並べると、流れがつかみやすくなります。

日付	出来事	発表した側
2026年9月下旬	NECがシステム開発と保守を委託している企業がサイバー攻撃を受ける	NEC
2026年9月26日	大阪大学の個人情報を含むファイルが第三者にダウンロードされる	大阪大学
2026年10月9日	NECから大阪大学に、ファイルがダウンロードされていたとの報告	大阪大学
2026年10月20日	NECが「委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び」を公表	NEC
2026年10月21日	大阪大学が「委託事業者における個人情報漏えいについて」を公表	大阪大学

NECの10月20日の発表では、システム開発と保守の業務を委託している企業が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報が悪用されたことで、NECの顧客で不正アクセスの被害と、個人情報を含む情報の漏えいが確認されたと説明されています。漏えいしたのは、NECが作成し、顧客とNEC、NECと委託先など関係者の間で情報共有に使っていたクラウドストレージ内のファイルです。NECの発表には顧客の名前は書かれていません。

大阪大学の10月21日の発表は、このNECの公表資料に関連情報としてリンクを張っています。つまり、大学の個人情報が含まれていたのは、NECの発表にあるクラウドストレージ内のファイルの一部だったと読めます。

大学が報告を受けた10月9日から発表の10月21日までは、およそ12日あります。その間に、協力会社の関与や、契約に基づかない共有があったことが調べられ、対象者の人数が確定したという流れです。2026年10月22日時点で、大学の発表に続報や訂正は出ていません。大学のニュースの一覧では、10月21日付で、この件とは別に「本学構成員を騙る不審な発注依頼・見積依頼」への注意喚起も出ています。これは企業あての見積依頼を装うメールについての注意で、今回の漏えいとの関係は大学の発表に書かれていません。

件数や項目は、大学の発表の原文で確かめるのが確実です。

発表の原文で確かめる

大学の発表のうち、原因と漏えいした情報について書かれた部分を引用します。

その後の調査により、本学に報告されていない協力会社が本業務の一部に関与していたことが明らかになるとともに、NECは本学との契約に基づかず、当該協力会社との情報共有のため、本学の個人情報を含むファイルをクラウドストレージ上で共有していたことが確認されました。加えて、作業終了後に削除すべき当該ファイルについても保持していたことが確認され、これらのファイルが第三者によりダウンロードされたことが判明しました。出典: osaka-u.ac.jp

この引用から読み取れることは3つあります。

1つ目は、ファイルが外に出た場所が、大学のシステムではなくクラウドストレージだったことです。クラウドストレージとは、インターネット上の保存場所にファイルを保存し、許された人どうしで共有できるサービスのことです。

2つ目は、ファイルがそこにあったこと自体が、大学との契約に基づかないものだったことです。大学は、協力会社が関わっていることを知らされていませんでした。

3つ目は、作業が終わったら削除するはずのファイルが残っていたことです。もし削除されていれば、ダウンロードの対象にならなかったファイルが含まれていた可能性があります。

大学はこの点について、報告されていない協力会社が関わっていたこと、契約に基づかずにファイルを共有し保持していたことを「重大な問題であると認識」していると書いています。そのうえで、NECに対して収束に向けた対応、原因究明、再発防止策の徹底を求めるとしています。

漏えいした情報の表と、発表に書かれていないこと

大学の発表では、漏えいした情報の項目は対象者によって異なるとしたうえで、主な情報として次の項目を挙げています。会社が「含まれない」と明記した項目は、今回の発表にはありません。そのため、表は「漏えいした主な項目」と「発表に記載がない項目」に分けました。記載がない項目は、含まれていないと発表されたわけではない点に注意してください。

区分	項目
漏えいした主な項目	氏名
漏えいした主な項目	大阪大学個人ID
漏えいした主な項目	大学が付与するメールアドレス（OUMailアカウント等）
漏えいした主な項目	学籍番号または職員番号
漏えいした主な項目	所属情報
「含まれない」と明記された項目	発表に記載なし
発表に記載がない項目の例	パスワード、住所、電話番号、生年月日、私用のメールアドレス、成績、口座やクレジットカードの情報

対象者の内訳も、あらためて表にします。

区分	人数
卒業生	59,014名
在学生	15,035名
教職員	3,802名
合計（重複を除く）	77,851人

内訳を合計すると77,851になり、発表の合計と一致します。卒業生が全体の約76%を占めます。

項目を見ると、今回漏えいしたのは、大学の中で人を見分けるための情報が中心です。お金に直接つながる口座やカードの情報は、主な項目に挙がっていません。ただし、大阪大学個人IDは、大学の「全学IT認証基盤サービス」のログイン画面で、パスワードと組み合わせて入力するIDです。IDが知られたこと自体で中に入られるわけではありませんが、パスワードさえ聞き出せばログインできる状態に一歩近づいた、と考えておくのが安全です。

「対象者によって異なる」とあるため、全員にすべての項目が含まれるとは限りません。たとえば卒業生の中には、メールアドレスが含まれない人もいるかもしれません。自分にどの項目が含まれるかは、大学からの個別の通知で確かめることになります。

原因：契約に基づかないファイルの共有と保持

原因について、大学とNECの発表に書かれていることを分けて整理します。

大学の発表に書かれているのは、次の3点です。

大学に報告されていない協力会社が、業務の一部に関与していた
NECが大学との契約に基づかず、協力会社との情報共有のために、個人情報を含むファイルをクラウドストレージ上で共有していた
作業終了後に削除すべきファイルを保持していた

NECの発表に書かれているのは、次の点です。

NECがシステム開発と保守を委託している企業が、9月下旬にサイバー攻撃を受けた
攻撃で盗まれた正規アカウントの認証情報が悪用された
NECが作成し、関係者の間で情報共有に使っていたクラウドストレージ内のファイルが漏えいした

正規アカウントとは、本来その仕事をする人に与えられた、正しいIDとパスワードのことです。正規アカウントが悪用されると、ふだんの作業と見分けにくいという特徴があります。

大学の発表にある「協力会社」と、NECの発表にある「委託先」が同じ会社なのかは、2026年10月22日時点の両者の発表からは断定できません。ダウンロードを行った第三者が誰なのか、どのような手口でクラウドストレージに入ったのかも、大学の発表には書かれていません。NECは、漏えいした個人情報の詳細は判明しだい顧客に報告するとしており、全容は調査が続いている段階です。

大学の全学教育用電子計算機システムそのものについては、NECの調査で不正アクセスの痕跡は確認されていません。ただし、痕跡が確認されていないことと、今後も何も起きないことは別の話です。対象の人は、次の節以降で説明する点に気をつけてください。

大阪大学とNECの対応

両者の発表に書かれている対応を整理します。発表にないことは書いていません。

大阪大学の対応は、次のとおりです。

対象者に、個別の対象情報を今後通知する
NECに対して、本件の収束に向けた対応、原因究明、再発防止策の徹底を求める
問い合わせ先として、情報推進部情報基盤課の問い合わせフォームを案内している
漏えいした情報を悪用したフィッシングメールやなりすましメール等への注意を呼びかけている

NECの対応は、次のとおりです。

影響のあった複数の顧客に、すでに個別に連絡している
漏えいした個人情報の詳細は、判明しだい顧客に報告する
委託先に、NECが管理する端末を貸与するなどの対策を進めている
委託先管理と個人情報管理の一層の強化と徹底を図る

パスワードの一斉の初期化、補償、お詫びの品などについては、2026年10月22日時点の大学とNECの発表には書かれていません。書かれていないことを「ない」と決めつけることもできないため、続報で確かめる点になります。

ここで知っておきたいのは、個人に通知を出すのは大学だということです。NECは顧客である大学に報告し、大学が対象者に知らせる流れになっています。NECを名乗って個人に直接連絡が来た場合は、発表の流れとは合わないため、慎重に扱ってください。

大阪大学個人IDとメールアドレスが知られると何が起きうるか

漏えいした項目は、どれも1つだけでは大きな被害につながりにくいものです。けれども、組み合わさると、本物らしい偽の連絡を作る材料になります。

たとえば、氏名と学籍番号と所属とメールアドレスがそろうと、「〇〇学部の〇〇さん、学籍番号〇〇の件でご確認ください」といった、本人しか知らないはずの情報を並べたメールを作れます。受け取った人は、自分のことを正確に知っている相手だと感じて、リンクを開いてしまうかもしれません。

警戒したいのは、次のような流れです。

大学やNECを名乗り、「漏えいの確認のため」「アカウントの保護のため」とメールが届く
メールのリンクを開くと、大学のログイン画面にそっくりのページが表示される
大阪大学個人IDとパスワードを入力すると、パスワードが相手に渡る
相手は手に入れたIDとパスワードで、大学のシステムや、同じパスワードを使っている別のサービスに入ろうとする

大学の本物のログイン画面は、「大阪大学全学 IT 認証基盤サービス」という名前で表示され、大阪大学個人IDとパスワードを入力する形になっています。偽の画面も同じ見た目に作れるため、見た目では見分けられません。ログインするときは、メールのリンクからではなく、ふだん使っているブックマークや大学の公式サイトから開く習慣をつけてください。

もう1つ気をつけたいのは、大学のメールアドレスあてに届く迷惑メールが増える可能性です。所属と氏名がそろっていると、学会や研究費、就職活動など、その人の立場に合わせた題名のメールを作れます。大学の教職員や大学院生は、学外の人と仕事のやりとりをすることも多いため、「共同研究の資料です」「査読の依頼です」といった題名で添付ファイルを開かせる手口にも注意が要ります。

自分が対象かを確かめる方法

自分が対象かどうかは、大学からの個別の通知で確かめるのが基本です。大学は個別の対象情報を今後通知するとしています。

確かめ方の要点を挙げます。

大学からの通知が届くのを待つ。通知の方法（メールか郵送か）は、2026年10月22日時点の発表に書かれていない
通知が届いたら、自分にどの項目が含まれているかを確かめる
心当たりがあるのに通知が届かない、または通知の内容に疑問がある場合は、大学の発表にある問い合わせフォームから尋ねる
問い合わせのときは、メールのリンクからではなく、大学の公式サイトの発表のページから問い合わせフォームを開く

今回の対象は、卒業生、在学生、教職員の3つの区分です。大学と関わりのあった人でも、この3つに当てはまらない人（たとえば受験しただけの人や、学外の共同研究者）が含まれるかどうかは、発表からは分かりません。また、対象となった卒業生がいつの卒業生なのかも書かれていません。

通知が届く前に、自分で漏えいの有無を確かめる手段は、2026年10月22日時点の発表には示されていません。「対象かどうかを確認します」と称してIDやパスワードを入力させるサイトがあれば、大学の発表の流れとは合わないため、入力しないでください。

在学生と教職員がすること

在学生と教職員は、大阪大学個人IDとOUMailアカウントをいまも使っている人がほとんどです。いま使っているアカウントにつながる情報が知られたため、ふだんの使い方を見直すよい機会になります。漏えいした項目に合わせて、要ることだけを挙げます。

パスワードの使い回しを見直す

パスワードは、発表に挙がっている項目には含まれていません。ただ、IDが知られたことで、もしパスワードを別のサービスと同じにしていると、別のところから漏れたパスワードで大学のアカウントに入られる心配が出てきます。

大学のアカウントのパスワードを、ほかのサービスと同じにしていないかを確かめる
同じにしていた場合は、大学のアカウントと、同じパスワードを使っていたサービスの両方を、別々のパスワードに変える
パスワードを変えるときは、大学が案内している正規の手順で行う。メールで届いた「変更はこちら」のリンクは使わない

パスワードの変更は、いつでも自分の判断でできる対策です。大学から一斉の初期化の指示が出ていない段階でも、使い回しがあるなら先に直しておくと安心です。

二段階認証の設定を確かめる

二段階認証とは、パスワードに加えて、スマートフォンのアプリなどで2つ目の確認をする仕組みのことです。パスワードが漏れても、2つ目の確認がなければ入られにくくなります。大学のアカウントで二段階認証が使えるか、どう設定するかは、大学の情報基盤の案内で確かめてください。仕組みの考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で説明しています。

大学のメールに届く連絡を慎重に扱う

「漏えいの件」「アカウントの確認」「OUMailの容量」などの題名のメールは、差出人の表示名ではなくメールアドレスを確かめる
添付ファイルやリンクは、送り主に別の手段で確かめてから開く
判断に迷ったら、開かずに大学の窓口に相談する

卒業生がすること

対象者の7割以上は卒業生です。卒業生は、大学のアカウントをもう使っていない人も多いため、「漏れたのは昔のIDだから関係ない」と考えがちです。けれども、氏名と学籍番号と学部などの所属は、卒業したあとも変わりません。卒業生だからこそ気をつけたい点があります。

まず、大学を名乗る連絡に注意してください。卒業生には、同窓会や寄付のお願い、卒業証明書の手続きなど、大学から連絡が来る理由がいくつもあります。偽の連絡もこうした理由を装うと本物らしく見えます。

「卒業生の皆様へ、個人情報の確認のお願い」といった連絡で、氏名や生年月日、私用のメールアドレス、口座の情報を入力させようとするものは、開かずに大学の公式サイトから確かめる
「漏えいのお詫びとして金券を送るので、受け取りの手続きを」といった連絡は、2026年10月22日時点の発表に補償の記載がないため、うのみにしない
電話で学籍番号を言い当てられても、それだけで本物と判断しない。学籍番号は今回漏えいした項目の1つ

次に、在学中に使っていたパスワードを、いまも別のサービスで使っていないかを思い出してください。大学のメールアドレスで登録したサービスがあれば、そのサービスのパスワードも見直すと安心です。卒業から時間がたっていると、どのサービスに登録したかを覚えていないこともあります。そうした場合は、次の節で紹介する方法で、メールアドレスが過去の漏えいに含まれていないかを調べることができます。

卒業生への通知が、どの連絡先に届くのかは発表に書かれていません。大学に登録している連絡先が古いままの人もいるはずです。通知が届かないからといって対象でないとは限らないため、気になる人は大学の発表のページにある問い合わせフォームを使ってください。

偽のメール・SMS・電話の見分け方

大学は、漏えいした情報を悪用したフィッシングメールやなりすましメール等に十分注意するよう呼びかけています。フィッシングとは、本物そっくりのメールやサイトで、IDやパスワード、カードの番号などを入力させてだまし取る手口のことです。

見分けるときの手がかりを挙げます。

確かめる点	本物の連絡で考えられること	偽の連絡でよくあること
差出人	大学の公式のドメインから届く	似た名前の別のドメイン、無料のメールサービス
求めること	通知や確認の案内が中心	IDとパスワード、カード番号、口座の入力
急がせ方	期限があっても理由が書かれている	「本日中に」「24時間以内に」とあおる
連絡の経路	大学の発表と同じ流れ	NECや見知らぬ会社から個人に直接届く
問い合わせ先	大学の公式サイトと同じ窓口	メールにだけ書かれた電話番号やURL

大学は2026年10月21日付の別の注意喚起で、大学からの正式な発注依頼と見積依頼は、osaka-u.ac.jp とそのサブドメインのメールドメインからのみ送っていると案内しています。この案内は企業あての見積依頼についてのものですが、大学の正式なメールがどのドメインから届くかを知る手がかりになります。ただし、差出人の表示は偽装できることがあるため、ドメインが正しく見えても、IDやパスワードを求める連絡には応じないのが基本です。

SMS（携帯電話の番号あてに届く短いメッセージ）や電話にも注意してください。今回漏えいした主な項目に電話番号は含まれていませんが、ほかの経路で手に入れた電話番号と組み合わせて連絡してくる手口も考えられます。電話で「大学の情報基盤課です。漏えいの件でパスワードを確認させてください」と言われても、パスワードを伝える必要はありません。いったん切って、大学の公式サイトで窓口を確かめてから、自分から連絡してください。

会社が従業員向けに行うフィッシングメールの訓練の考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

問い合わせ窓口

大学の発表に載っている問い合わせ先は、次のとおりです。

項目	内容
窓口の名称	大阪大学情報推進部情報基盤課
問い合わせの方法	大学の発表のページに載っている問い合わせフォーム
電話番号	発表に記載なし
受付時間	発表に記載なし

問い合わせフォームは、Microsoftのフォームのサービスで作られています。偽のフォームに誘導されないよう、フォームを開くときは、メールやSNSで回ってきたリンクからではなく、大学の公式サイトの委託事業者における個人情報漏えいについてのページから開いてください。

NECの発表には、この件の個人向けの問い合わせ窓口は書かれていません。NECは顧客である大学に報告する立場で、個人への通知は大学が行う流れです。大学の対象者がNECに直接問い合わせても、詳しい答えは得にくいと考えられます。

個人情報の扱いについて一般的な相談をしたい場合は、国の機関である個人情報保護委員会が「個人情報保護法相談ダイヤル」（03-6457-9849）を設けています。個人情報保護委員会とは、個人情報の扱いについて事業者を監督する国の機関です。ただし、今回の件で自分が対象かどうかや、どの項目が漏れたかを答える窓口ではありません。それらは大学に尋ねてください。

自分のメールアドレスが過去の漏えいに含まれていないかを調べる

今回の件とは別に、自分のメールアドレスがこれまでの漏えいに含まれていないかを調べておくと、パスワードを見直す優先順位をつけやすくなります。海外の「Have I Been Pwned」というサービスでは、メールアドレスを入力すると、公開されている過去の漏えいの記録にそのアドレスが含まれているかを確かめられます。

調べ方と画面の見方は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法で順を追って説明しています。今回の大阪大学の件は、2026年10月22日時点でこのサービスに載っているとは限りません。国内の漏えいはそのサイトに載らないことも多いため、「載っていないから安全」とは読まないことが大切です。

調べた結果、大学のメールアドレスや私用のメールアドレスが過去の漏えいに含まれていた場合は、その時期に使っていたパスワードを今も使っているサービスがないかを確かめ、あれば変えてください。とくに、大学のアカウントと同じパスワードを使っていた場合は、今回IDが知られたことと組み合わさるため、早めの見直しが安心です。

在宅で仕事をする人が、大学のアカウントを仕事でも使っている場合

ここからは、フリーランスや在宅で仕事をする人に向けた話です。大学の教職員や大学院生の中には、研究や教育のかたわら、在宅で原稿の執筆、翻訳、データの分析、システムの開発などの仕事を受けている人もいます。卒業生の中にも、在学中に作った大学のメールアドレスを、仕事の連絡に使い続けている人がいるかもしれません。

取引先とのやりとりに大学のメールを使っていたら

大学のメールアドレスと氏名と所属が知られたことで、取引先あてに、あなたになりすましたメールが送られる心配があります。取引先は、あなたの名前と所属が正しく書かれたメールを、本物だと思いやすいからです。

大学のメールアドレスを仕事の連絡に使っている場合は、取引先に「大学のメールアドレスが漏えいの対象になった可能性があるため、振込先の変更や添付ファイルの送付を求めるメールが届いたら、電話などで確かめてほしい」と伝える
振込先の変更など、お金に関わる依頼は、メールだけで受けない、出さないと取引先と決めておく
仕事の連絡は、仕事用のメールアドレスに切り替えることも検討する

取引先から預かった情報が関わる場合

在宅で仕事をする人は、取引先の顧客名簿や、取引先のシステムに入るアカウントを預かることがあります。今回の件で漏えいしたのは大学が持っていた情報で、仕事で預かった情報ではありません。ただ、大学のメールで取引先の資料を受け取っていた、大学のアカウントと同じパスワードを仕事のアカウントでも使っていた、といった事情があるなら、取引先の情報にも影響が及ぶ可能性を考えておく必要があります。

個人情報保護委員会は、事業者に漏えいの報告が義務づけられる場合として、要配慮個人情報（病歴など、扱いに特に配慮が要る情報）を含むもの、財産的な被害が生じるおそれがあるもの、不正の目的をもって行われたおそれがあるもの、本人の数が1,000人を超えるものなどを挙げています。不正の目的で行われたおそれがある場合の報告の期限は、発覚日から60日以内とされています。詳しくは個人情報保護委員会の漏えい等の対応のページで確かめられます。

仕事を受ける側が個人でも、預かった情報について気になることがあれば、まず取引先に速やかに知らせることが基本です。どこまでを誰が報告するかは、契約や事情によって変わります。一般論で決めつけず、契約書の決まりと取引先の指示を確かめ、必要なら専門家に相談してください。取引先への連絡の文面は、事実と推測を分け、敬語を整えることが大切です。ビジネス文書検定の内容は、こうした報告の文書を整える練習にもなります。

研究の仕事を受けている人へ

大学の研究者や大学院生が、学外から調査や分析の仕事を受ける場面もあります。研究の仕事では、調査の協力者の情報や、未発表のデータを扱うことが多く、漏れたときの影響が大きくなりがちです。大学のアカウントと仕事のアカウントを分ける、共有のフォルダは作業が終わったら削除する、といった基本を、今回の件をきっかけに見直してみてください。研究の仕事の報酬の目安は、研究者の年収・単価相場で紹介しています。

委託の仕事を受ける側が今回の件から学べること

今回の件は、仕事を任された会社が、さらにその一部を別の会社に任せる「委託の連鎖」の中で起きました。大学の発表によれば、大学は協力会社が関わっていることを知らされておらず、ファイルの共有も契約に基づかないものでした。これは大きな会社どうしの話に見えますが、在宅でシステムの開発や運用、データの整理を受けるフリーランスも、同じ連鎖の中にいることがあります。

委託の仕事を受ける側が、今回の件から学べることを挙げます。

仕事の一部をさらに別の人に頼むときは、事前に発注元に知らせ、了解を得る
発注元から預かったファイルは、契約で決められた場所と方法でだけ共有する
作業が終わったファイルは、契約の決まりに沿って削除し、削除したことを記録する
クラウドストレージの共有の設定は、作業が終わったら必ず解除する
自分の端末やアカウントで異変に気づいたら、原因が分からなくても、すぐ発注元に知らせる

どれも特別な技術がなくても守れることです。けれども、忙しいときほど「あとで消そう」「とりあえず共有しておこう」と後回しになりやすいところでもあります。中小企業がこうした管理の仕組みを整えるときに使える支援の制度は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で紹介しています。

@SOHO編集部は、2004年から在宅ワークとフリーランスの仕事の仲介を続けてきました。その中で見てきたのは、仕事を任せる側が、技術や実績と同じくらい「預けた情報をどう扱う人か」を見ているということです。再委託をするなら先に相談する、作業が終わったら共有を外して報告する、異変があればすぐ知らせる。こうした当たり前を毎回守れる人に、長く続く仕事が集まります。アカウントと情報を守る知識は、それ自体が仕事の強みになります。セキュリティの知識をいかせる仕事の種類は、AI・マーケティング・セキュリティのお仕事で紹介しています。

よくある質問

Q. 大阪大学の情報漏洩で、何が漏れたのですか？

大阪大学の2026年10月21日の発表では、漏えいした主な情報は氏名、大阪大学個人ID、大学が付与するメールアドレス（OUMailアカウント等）、学籍番号または職員番号、所属情報です。項目は対象者によって異なり、個別の対象情報は今後大学から通知されます。パスワードや住所は主な項目に挙がっていませんが、含まれないとも明記されていません。

Q. 何人が対象になったのですか？

対象者は重複を除いて77,851人と発表されています。内訳は卒業生59,014名、在学生15,035名、教職員3,802名で、卒業生が全体の7割以上を占めます。どの年度の卒業生が含まれるかは、2026年10月22日時点の発表には書かれていないため、届く通知で確かめてください。

Q. パスワードは変えたほうがよいですか？

パスワードは発表の主な項目に含まれていませんが、大阪大学個人IDが知られたため、ほかのサービスと同じパスワードを使っているなら変えておくと安心です。変更は大学が案内している正規の手順で行い、メールで届いたリンクからは変更しないでください。大学から一斉の初期化の指示は、2026年10月22日時点で出ていません。