早稲田大学の不正アクセス 延べ3,342件の個人情報漏えい｜対象と注意点 2026

早稲田大学の情報漏洩について、学校法人早稲田大学は2026年11月9日に「不正アクセスによる個人情報漏えいについて」を発表し、ポータルサイト「MyWaseda」のログインに使うユーザー情報を管理するシステムに第三者が侵入し、延べ3,342件の情報が取得されたことを確認したと公表しました。取得された情報には、氏名、Wasedaメールアドレス、教職員番号、所属部署名、資格名、暗号化された状態で保存されたパスワードが含まれます。 学生と教職員は大学から個別に届く案内に沿ってWasedaメールアドレスのパスワード変更などを行い、卒業生は大学を装う不審なメールやSMSのリンクを開かないことが、まずすることです。 分からないことは、早稲田大学のITヘルプデスク（電話 0120-200-042、平日 9時から17時、日本語のみ）か、ITヘルプデスクのお問い合わせフォームで尋ねると確実です。

この記事は、2026年11月10日時点で早稲田大学の公式サイトに掲載されている11月9日の発表と、10月22日のお知らせ「PHPの脆弱性対応に伴う一部サービスへのアクセス制限について」を開き直し、その記載だけをもとに書いています。報道にある言い回しや、公式に書かれていない推測は入れていません。

早稲田大学が発表した内容

発表したのは早稲田大学で、公式サイトのニュースに2026年11月9日付で「不正アクセスによる個人情報漏えいについて」として掲載されています。

発表の冒頭は、次のように書かれています。大学の個人情報を管理するシステムに、第三者の不正アクセスによる侵入があったことが確認された。調査の結果、そのシステムで管理するユーザー情報のうち、約3,400件が第三者に取得されたことが判明した。

侵入が確認されたシステムは、メールサービスなどを使えるポータルサイト「MyWaseda」へのログインに使うユーザー情報を管理するものです。ポータルサイトとは、学生や教職員が授業の情報やメールなど複数のサービスに入るための入口になるサイトのことです。このシステムが管理する情報には、教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワードが含まれる、と書かれています。

この発表は、大学自身が「第三者に取得された」「不当に取得されたことが確認された」と認めているものです。一方で、①と②として挙げた情報以外については「取得の事実は確認されていませんが、その可能性を否定できない」としていて、調査は続いています。認めている部分と、まだ調べている部分を分けて読むことが大切です。

判明までの経緯

発表とお知らせに書かれた日付を並べると、次のとおりです。

日付	出来事	書かれている場所
2026年8月31日	不正アクセスが行われた（後に痕跡を確認）	11月9日の発表
2026年10月22日	PHPの脆弱性への対応として、予防的措置で一部のWebサイトとオンラインサービスにアクセス制限を開始。期間は未定	10月22日のお知らせ
調査の過程	PHPの脆弱性への対応を契機に大学のシステムの状況を確認する中で、8月31日の不正アクセスの痕跡を確認。調査範囲を広げ、個人情報を管理するシステムへの侵入と一部情報の取得を確認	11月9日の発表
2026年11月9日	「不正アクセスによる個人情報漏えいについて」を発表	11月9日の発表

ここで注意したいのは、10月22日のアクセス制限と今回の不正アクセスの関係です。10月22日のお知らせは、PHPに関する脆弱性への対応を実施しているとして、利用者と情報資産の安全を確保するための予防的措置として一部のWebサイトとオンラインサービスにアクセス制限をかけた、と書いています。対象のサービスとして挙がっているのは「MyWaseda」と「その他PHPで稼働する各種システム」で、期間は「2026年10月22日（木）から未定」です。

11月9日の発表が両者の関係として書いているのは、「PHPの脆弱性への対応を契機として本学システムの状況を確認する中で」8月31日の不正アクセスの痕跡を確認した、という部分です。つまり、脆弱性への対応で調べているうちに、過去の不正アクセスの跡が見つかった、という順番です。10月22日のアクセス制限が不正アクセスの発見を受けて始まったのかどうかは、公式の文章には書かれていません。この記事でも、それ以上のことは書きません。

PHPとは、Webサイトやオンラインのサービスを動かすために広く使われているプログラミング言語のことです。脆弱性とは、ソフトウェアの弱点のことで、攻撃者に悪用されるとシステムに侵入されるおそれがあります。

取得された情報の内訳

発表は、第三者によって不当に取得されたことが確認された情報を、①と②に分けて書いています。

調査の結果、第三者によって不当に取得されたことが確認された情報は、以下の①および②を合わせて延べ3,342件です。 出典: 早稲田大学「不正アクセスによる個人情報漏えいについて」（2026年11月9日）

①は、教職員（退職者を含む）、学生、卒業生などに関する個別の情報で、計81件です。それぞれ個別に取得された、と書かれています。

①の組み合わせ	件数
氏名、資格名	38件
氏名、資格名、Wasedaメールアドレス	23件
氏名、暗号化された状態で保存されたパスワード	20件
①の計	81件

②は、職員などに関するユーザー情報で、3,261件です。次の6項目が「一体の情報として取得されました」と書かれています。

②の項目（6項目がひとまとまりで取得）	件数
教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワード	3,261件

①と②を合わせた延べ件数が3,342件です。①は人ごとに取られた項目の組み合わせがばらばらで、②は6項目がそろって取られている、という違いがあります。②は「職員等」と書かれていて、①のように学生や卒業生が明記されてはいません。

発表で影響が「現時点で確認されていません」とされているものもあります。入試志願者に関する情報と、早稲田大学オープンカレッジの受講生に関する情報です。受験生やオープンカレッジの受講生は、現時点の発表では影響が確認されていない側に入ります。ただし、①と②以外の情報についても、大学は「可能性を否定できないため、引き続き詳細な調査を進めています」としているので、続報を見る必要があります。

項目の組み合わせごとに気をつけたいこと

①と②では、取得された項目の組み合わせが違います。組み合わせによって、気をつけたい点も少しずつ変わります。発表の内訳に沿って、項目ごとの注意を整理します。

取得された組み合わせ	気をつけたいこと
氏名、資格名	メールアドレスは含まれていないが、名前と立場を使った連絡が別の経路で届く可能性に注意
氏名、資格名、Wasedaメールアドレス	所属や立場に合わせた偽のメールが、大学のアドレスに届く可能性に注意
氏名、暗号化されたパスワード	パスワードを大学の案内に沿って変え、同じパスワードを使い回していないかを見直す
②の6項目	所属部署名まで入った本物らしい連絡と、パスワードの使い回しの両方に注意

発表には、資格名が具体的に何を指すかの説明は書かれていません。ただ、氏名に加えて所属部署名やメールアドレスがそろうと「あなた宛ての大学からの連絡」に見える文面を作りやすくなります。

氏名と資格名だけが取得された38件は、メールアドレスもパスワードも含まれていません。ただ、名前と立場が分かっていれば、ほかで流出した情報と組み合わせて連絡を送ろうとする手口も考えられます。どの組み合わせに入っていても、届いた連絡を公式の窓口で確かめる、という基本は同じです。

延べ件数と「約3,400件」の読み方

発表には、「約3,400件」と「延べ3,342件」という2つの数字が出てきます。冒頭で「約3,400件が第三者に取得された」と概数を示し、内訳の部分で「①および②を合わせて延べ3,342件」と正確な件数を示している、という関係です。報道などで「約3400件」と書かれている場合も、もとは同じ数字です。

もう1つ大事なのは「延べ件数」という言葉です。発表は、記載の件数は延べ件数で、同じ利用者が複数のメールアドレスを持っている場合があるため、対象者の実人数とは一致しない、と書いています。延べ件数とは、同じ人が何度出てきてもその都度1件として数えた件数のことです。そのため、3,342人の情報が取得されたと言い換えることはできません。この記事でも人数としては書きません。

件数が人数と一致しないことは、対象者にとっては「自分が何件分に入っているか」を気にする必要はない、ということでもあります。大事なのは、自分の情報が対象に入っているかどうかと、入っているならどの項目か、という点です。

暗号化されたパスワードとは

取得された情報には「暗号化された状態で保存されたパスワード」が含まれます。発表は、パスワードは利用者が設定したパスワードそのものをそのまま保存していたものではなく、暗号化された状態で保存されていたものだ、と説明しています。

暗号化された状態とは、パスワードを別の文字列に変換して保存していた、ということです。取得されたのがその変換後の文字列であれば、そのまま読んでパスワードが分かるわけではありません。ただし、暗号化されていても、時間をかけて元のパスワードを推測しようとする攻撃はありえます。大学が学生と教職員にパスワードの変更などを個別に案内しているのは、こうした危険を小さくするためと読めます。

利用者の側で気をつけたいのは、Wasedaメールアドレスのパスワードと同じものを、ほかのサービスでも使っていないかです。同じパスワードを使い回していると、仮に元のパスワードが推測された場合に、別のサービスにまで影響が広がります。使い回しているものがあれば、そちらも変えておくと安心です。

公式の発表を自分で確かめる手順

今回の件は、報道やSNSでも取り上げられています。ただ、転載や要約の途中で、件数や対象の範囲が変わって伝わることがあります。正確な内容は、早稲田大学の公式サイトで確かめるのが確実です。

確かめるときの手順は、次のとおりです。

1. 検索結果やメールのリンクではなく、ブックマークか自分で入力したアドレスから、早稲田大学の公式サイト（https://www.waseda.jp/）を開く
2. ニュースの一覧で、2026年11月9日付の「不正アクセスによる個人情報漏えいについて」を開く
3. 関連記事に並んでいる10月22日付の「PHPの脆弱性対応に伴う一部サービスへのアクセス制限について」もあわせて読む
4. 続報が出ていないか、ニュースの一覧で日付の新しいものを確かめる

学生と教職員は、MyWasedaの中の案内も確かめておきます。大学から個別の案内が届いている場合は、公式サイトの発表と内容が食い違っていないかも見ておくと安心です。食い違いがあったり、案内の差出人に心当たりがなかったりする場合は、ITヘルプデスクに問い合わせてください。

大学の対応

発表に書かれている大学の対応は、次のとおりです。発表に書かれていないことは、この記事では書きません。

• 関係するシステムの停止、学外との通信とアクセスの制限、システム管理者のパスワード変更、関連サービスの利用制限などの措置
• セキュリティ専門事業者と連携した、侵入経路、情報取得の有無、影響範囲の詳しい調査
• 関係機関への報告と相談
• 学生と教職員への、Wasedaメールアドレスのパスワード変更など必要な対応の個別の案内
• 卒業生については、安全性の確認が取れるまで、MyWasedaをはじめWaseda IDを使うサービス（例として、Wasedaメール、証明書発行など）を一時停止
• 新しく公表すべき事実が分かった場合は、調査の完了を待たずにWebサイトなどで知らせる。必要に応じて対象者に個別に連絡する場合がある
• 原因と影響を検証し、監視や検知、初動対応、情報共有などを含むインシデント対応体制を見直し、再発防止策を講じる

卒業生向けのサービスの停止について、再開の時期と今後の対応は改めて知らせる、と書かれています。2026年11月10日時点で、再開の時期は発表されていません。

立場ごとに見た対象の範囲

早稲田大学には、学生、教職員、卒業生、受験生など、立場の違う多くの人が関わっています。発表の記載から、立場ごとにどう読めるかを整理します。

立場	発表の記載
学生	①の対象として明記。Wasedaメールアドレスのパスワード変更などを個別に案内
教職員（退職者を含む）	①の対象として明記。②は「職員等」のユーザー情報。パスワード変更などを個別に案内
卒業生	①の対象として明記。Waseda IDを使うサービスを一時停止
入試志願者	影響は現時点で確認されていない
オープンカレッジの受講生	影響は現時点で確認されていない

この表は、発表の書き方をそのまま並べたものです。自分の情報が実際に①や②に入っているかどうかは、発表からは分かりません。大学は必要に応じて個別に連絡する場合があるとしているので、届いた連絡が大学からのものかを確かめたうえで、案内に沿って動きます。

退職した教職員と保護者が知っておきたいこと

①の対象には、教職員の「退職者を含む」と書かれています。すでに大学を離れた人も、在籍していたころの情報が対象に入っている可能性がある、ということです。退職した人は、大学から個別の案内が届きにくい立場にあるため、自分から公式サイトの発表を確かめる必要があります。

退職した人が確かめておきたいのは、次の点です。

• 在籍中に使っていたWasedaメールアドレスと同じパスワードを、いまの職場や個人のサービスで使っていないか
• 在籍中の所属部署名や資格名を使った、もっともらしい連絡が届いていないか
• 大学を名乗る連絡で、退職の手続きや年金、証明書などを口実に個人情報の入力を求められていないか

保護者は、発表で対象として明記されてはいません。ただ、学生本人に大学を装う不審な連絡が届く可能性があるため、家庭で話しておくと役に立ちます。大学からの連絡に見えても、パスワードやカードの番号をメールのリンクから入力しないこと、迷ったら大学の公式サイトかITヘルプデスクで確かめること。この2点を共有しておくだけでも、被害を防ぎやすくなります。

特に新入生や、大学のシステムにまだ慣れていない学生は、本物の案内と偽の案内の区別がつきにくいものです。大学から実際に届いた案内がどのような画面だったかを、本人が覚えておくと見分けの手がかりになります。

学生と教職員がすること

学生と教職員には、大学からWasedaメールアドレスのパスワード変更などの案内が個別に届いています。まずはその案内に沿って手続きを済ませてください。そのうえで、次の点を確かめておくと守りが固くなります。

1. 大学からの案内に沿って、Wasedaメールアドレスのパスワードを変える
2. 同じパスワードを、ほかのサービス（個人のメール、SNS、ネットショップなど）で使っていないかを見直し、使い回しているものは別のパスワードに変える
3. 多要素認証の案内があれば、設定しておく。多要素認証とは、パスワードに加えてスマートフォンの確認などを組み合わせてログインする仕組みのこと
4. 大学を名乗るメールやSMSで、パスワードの入力を求められても、リンクから入力しない

パスワード変更の案内そのものを装った偽のメールが届くことも考えられます。案内に従うときは、メールのリンクから入るのではなく、ブックマークしている大学の公式ページや、自分で開いたMyWasedaから手続きするのが安全です。

多要素認証の考え方と、主な製品の違いは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく説明しています。大学のアカウントだけでなく、個人で使うサービスにも同じ考え方が使えます。

卒業生がすること

卒業生については、安全性の確認が取れるまでWaseda IDを使うサービスが一時停止されています。発表は例としてWasedaメールと証明書発行を挙げています。卒業生が気をつけたいのは、次の点です。

• 卒業証明書や成績証明書などを近いうちに使う予定がある人は、オンラインの証明書発行が止まっている可能性を前提に、手続きの予定を立て直す。代わりの方法があるかは、大学の窓口に問い合わせる
• Wasedaメールを転送先として使っていた人は、届くはずの連絡が届かない状態になっていないかを確かめる
• 「サービスを再開しました」「再開のためにログインしてください」といった連絡が届いても、大学の公式サイトで再開が告知されているかを自分で確かめてから動く

サービスの停止中は、普段使っていたログインの画面に入れないため、偽のログイン画面に誘導されても気づきにくくなります。再開の知らせは、大学の公式サイトのニュースで確かめるのが基本です。

パスワードを変えるときの考え方

学生と教職員は、大学の案内に沿ってWasedaメールアドレスのパスワードを変えることになります。変えるときに押さえておきたい考え方を整理します。大学のシステムの具体的な条件は、大学の案内に従ってください。

1つ目は、ほかで使っていないパスワードにすることです。今回の件で一番避けたいのは、大学のアカウントのパスワードが、個人のメールやSNSでも使われていて、そちらにまで被害が広がることです。大学用のパスワードは大学だけで使う、と決めておくと、事故が起きたときの影響を1か所で止められます。

2つ目は、推測されにくい長さと組み合わせにすることです。名前や誕生日、学籍番号のように、ほかの情報から推測できる文字列は避けます。今回は氏名や教職員番号も取得の対象に入っているため、それらを含むパスワードは特に危険です。

3つ目は、覚えきれない場合に、パスワード管理の仕組みを使うことです。サービスごとに別々のパスワードを使うと、すべてを覚えるのは難しくなります。パスワード管理アプリなどを使えば、長く複雑なパスワードを安全に保存できます。紙に書いて持ち歩く、ほかの人と共有する、といった管理は避けてください。

4つ目は、変えたあとに不審な動きがないかを見ることです。ログインの通知や、身に覚えのない送信の記録がないかを、しばらくのあいだ気にかけておきます。

偽の連絡に反応してしまったとき

大学を装う連絡に気づかず、リンクを開いてIDやパスワードを入力してしまった場合は、次の順番で動くと被害を小さくしやすくなります。

1. 入力してしまったパスワードを、すぐに大学の公式の手順で変える。同じパスワードをほかのサービスで使っていれば、そちらも変える
2. ITヘルプデスク（0120-200-042、平日9時から17時）に、いつ、どのような連絡を受け、何を入力したかを伝える
3. クレジットカードの番号を入力してしまった場合は、カード会社にすぐ連絡し、利用の停止や再発行を相談する
4. 届いたメールやSMSは、削除せずに残しておく。問い合わせのときに、内容や差出人を伝える手がかりになる

慌てて自分で何度もログインを試したり、偽のサイトに追加の情報を入力したりすると、かえって被害が広がることがあります。まずはパスワードを変え、窓口に相談することを優先してください。

個人情報の扱いそのものについて相談したいときは、個人情報保護委員会の「個人情報保護法相談ダイヤル」（03-6457-9849、9時30分から17時30分、土日祝日と年末年始を除く）も使えます。相談ダイヤルの案内は、個人情報保護委員会の相談ダイヤルのページで確かめられます。

大学を装う不審な連絡への注意

発表は、本件に関連して、大学や関係者を装った不審なメールやSMSなどが送信される可能性がある、と注意を呼びかけています。そのうえで、身に覚えのない連絡に記載されたリンクへのアクセス、添付ファイルの開封、ID・パスワードなどの入力は行わないよう求めています。

氏名、Wasedaメールアドレス、所属部署名、資格名がそろっていると、所属や役職に合わせた本物らしい連絡を作られるおそれがあります。たとえば「〇〇課 〇〇様」と所属と名前が入ったメールで、「アカウントの確認のため」とログインを求める形です。所属が正しく書かれていても、それだけで本物と判断しないでください。

見分けるときの確かめ方は、次のとおりです。

• 差出人のメールアドレスのドメイン（@の後ろ）を確かめる。ただし、表示を偽装する手口もあるので、それだけで判断しない
• 「至急」「本日中」「アカウント停止」などの急がせる言葉が入っていないかを見る
• リンクの行き先を、押す前に確かめる
• 迷ったら、メールに返信せず、発表に載っているITヘルプデスクに自分から問い合わせる

偽のメールを見分ける力は、訓練で伸ばせます。組織でフィッシングメールの模擬訓練を行う方法と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。研究室やゼミなど、小さなまとまりで注意を共有するときにも参考になります。

問い合わせ窓口

発表に載っている問い合わせ先は、次のとおりです。

項目	内容
窓口の名前	ITヘルプデスク
扱う内容	本件全般、Wasedaメールアドレス・パスワード変更・多要素認証など（校友を含む）
電話	0120-200-042
受付時間	平日 9時から17時（日本語のみ対応）
お問い合わせフォーム	https://support.waseda.jp/s/wits-emergency-form

校友とは、早稲田大学の卒業生のことです。卒業生も、この窓口に問い合わせることができます。受付は平日のみで日本語のみの対応と書かれているので、土日や日本語以外での問い合わせはフォームを使うか、平日を待って電話します。

届いたメールやSMSに書かれた別の電話番号にはかけず、発表に載っているこの番号か、公式サイトから確かめた番号を使ってください。問い合わせるときは、学籍番号や教職員番号、卒業年度など、自分の立場を示す情報を手元にそろえておくと話が早く進みます。ただし、電話でパスワードを伝える必要はありません。パスワードを聞かれたら、その場で答えずに確かめ直してください。

研究や仕事で大学のアカウントを使っている人の注意

大学のアカウントは、学生や教職員だけでなく、研究の共同相手や、非常勤で教える人、学外の取引先とのやりとりにも使われることがあります。在宅で仕事をする人やフリーランスの中にも、大学の仕事を受けていて、大学から発行されたアカウントやメールアドレスを使っている人がいます。

その立場で気をつけたいのは、大学のアカウントで受け取った仕事のファイルや連絡先の扱いです。大学からパスワード変更などの案内が届いている場合は、まずそれに従ってください。そのうえで、大学のアカウントと同じパスワードを自分の仕事用のサービスで使っていないかを確かめます。使い回していると、大学側の事故が自分の仕事のアカウントにまで広がるおそれがあります。

フリーランスや個人事業主も、取引先から預かった個人情報を扱う場合は、個人情報保護法でいう「個人情報取扱事業者」にあたることがあります。個人情報保護委員会は、漏えい等が起きたときの報告の考え方を公開しており、不正アクセスによる漏えい等（またはそのおそれ）や、本人の数が1,000人を超える漏えい等を、報告が義務付けられる場合として挙げています。報告の期限は、発覚したら速やかに、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。今回の件は大学が報告と相談を行っていると発表しています。自分の手元で事故が起きた場合にどう扱うかは、扱う情報や事情で変わるため、個人情報保護委員会の漏えい等の対応のページで確かめてください。

在宅で仕事をする人が日頃からできる備えとしては、次のようなものがあります。

• 所属先から発行されたアカウントと、自分の仕事用のアカウントでパスワードを分ける
• 取引先から預かったファイルは、取り決めに沿って保存先を決め、使い終わったら削除する
• 所属先や取引先の公式発表を、自分から確かめる習慣をつける

中小企業や個人事業主のセキュリティ対策の全体像と、使える補助金については、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理しています。

研究室やゼミで共有しておきたいこと

研究室やゼミ、部署など、小さなまとまりで動いている場合は、今回の件をきっかけに次のことを共有しておくと、偽の連絡に引っかかる人を減らせます。

• 大学を名乗るメールでパスワードを求められても、リンクから入力しない
• パスワード変更は、ブックマークした公式ページか、自分で開いたMyWasedaから行う
• 不審なメールが届いたら、まわりに知らせる。同じメールが複数の人に届いていることが多い
• 分からないときは、ITヘルプデスクに問い合わせる

特に、研究のために学外の人と頻繁にやりとりしている研究室では、所属や名前の入った本物らしいメールが届きやすくなります。1人が気づいて声をかけるだけで、ほかの人が同じメールのリンクを開くのを防げます。

偽の連絡に引っかかってお金を払ってしまった、カード番号を入力してしまった、という場合は、カード会社にすぐ連絡するとともに、消費者ホットライン「188」に相談できます。消費者庁によると、188は地方公共団体が設置している身近な消費生活センターや消費生活相談窓口を案内する番号です。詳しくは消費者庁の消費者ホットラインのページで確かめられます。

続報で確かめたいこと

発表は、新しく公表すべき事実が分かった場合は、調査の完了を待たずに速やかに知らせるとしています。2026年11月10日時点で、公式サイトのニュースの一覧で確認できる最新の発表は11月9日のものです。今後の続報で確かめたいのは、次のような点です。

• ①と②以外の情報について、取得の事実が確認されるかどうか
• 侵入経路と原因について、新しい説明があるかどうか
• 卒業生向けのWaseda IDのサービスがいつ再開されるか
• 10月22日から続いているアクセス制限が、いつまで続くか
• 対象者への個別の連絡が行われるかどうか

大学は「必要に応じて対象となる方に個別にご連絡する場合があります」としています。個別の連絡が届いた場合も、まずは大学の公式サイトで同じ内容が告知されているかを確かめ、連絡に書かれたリンクではなく自分で開いた公式ページから手続きしてください。

続報で件数や対象が変わることもあります。過去に読んだ記事やSNSの投稿の内容をそのまま信じるのではなく、判断の前に最新の発表を開き直すことが大切です。家族や同僚に伝えるときも、公式の発表のページを示して伝えると、誤った情報が広がるのを防げます。特に件数は、延べ件数であることを添えて伝えると、人数と取り違えられずに済みます。

運営の現場から見えること

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、所属先のアカウントで起きた事故は、本人が思っている以上に仕事にも響きます。大学や会社のアカウントと、自分の仕事のアカウントでパスワードを分けているかどうかで、事故が起きたときの影響の大きさが変わります。今回の件は、所属先のアカウントの守りを見直すきっかけにもなります。

研究や教育の分野で培った知識は、在宅の仕事にも生かせます。研究職の働き方や単価の相場を知りたい人は、研究者の年収・単価相場が参考になります。セキュリティの知識を仕事にしたい人は、AI・マーケティング・セキュリティのお仕事で、どのような案件があるかを見てみてください。@SOHOは、在宅で働く人が仕事の相手と直接やりとりできる場を、アプリケーション開発のお仕事などの分野で手数料0%で提供しています。

よくある質問

Q. 早稲田大学の情報漏洩で、何件の情報が取得されたのですか？

早稲田大学の2026年11月9日の発表では、第三者によって不当に取得されたことが確認された情報は、①教職員・学生・卒業生などの個別の情報81件と、②職員などのユーザー情報3,261件を合わせて延べ3,342件です。延べ件数のため、対象者の実人数とは一致しないと書かれています。

Q. パスワードも取得されたのですか？

取得された情報の一部に「暗号化された状態で保存されたパスワード」が含まれます。大学は、利用者が設定したパスワードそのものをそのまま保存していたのではなく、暗号化された状態で保存していたと説明しています。学生と教職員には、Wasedaメールアドレスのパスワード変更などが個別に案内されています。

Q. 受験生やオープンカレッジの受講生の情報は対象ですか？

発表では、入試志願者に関する情報と、早稲田大学オープンカレッジの受講生に関する情報は、今回の不正アクセスによる影響は現時点で確認されていないとされています。ただし、大学は①②以外の情報についても可能性を否定できないとして調査を続けているので、続報を確かめてください。

Q. 卒業生はWasedaメールや証明書発行を使えますか？

発表によると、卒業生については、安全性の確認が取れるまでMyWasedaをはじめWaseda IDを使うサービス（例として、Wasedaメール、証明書発行など）が一時停止されています。再開の時期は改めて知らせるとされています。急ぎの手続きがある人は、ITヘルプデスク（0120-200-042、平日9時から17時）に問い合わせてください。