(English follows Japanese.)
令和６年６⽉１０⽇
東海国⽴⼤学機構アカウント利⽤者様
東海国⽴⼤学機構情報環境部⻑

個⼈情報の流出の可能性に関するお知らせとお詫びの照会先の変更について

このたび、個⼈情報の流出の可能性に関するお知らせとお詫びの照会先を、今後以下のように変更させていただきますので、お知らせいたします。

【本件照会先】
下記フォームからご照会ください。
機構アカウントヘルプセンター
https://thersac.icts.thers.ac.jp/hc/ja/requests/newJun 10, 2024

To All THERS Account Users,
Director of Information and Communications Technology Services Department

Tokai National Higher Education and Research System

Change to contact information for Notice and Apology Regarding Possible PersonalInformation Leak

We would like to inform you that the contact information for Notice and Apology Regarding
Possible Personal Information Leak will be changed as follows in the future.

For questions and concerns, please contact:
Mechanism Account Help Center
https://thersac.icts.thers.ac.jp/hc/ja/requests/new

(English follows Japanese.)
令和４年１１⽉１７⽇
東海国⽴⼤学機構アカウント利⽤者様
東海国⽴⼤学機構情報連携統括本部⻑
武⽥⼀哉

個⼈情報の流出の可能性に関するお知らせとお詫び
このたび、東海国⽴⼤学機構で機構アカウントを管理するために運⽤している機構統合
認証システムの⼀部が第三者により不正にアクセスされ、貴殿の個⼈情報が漏えいした可能性があることが判明しました。貴殿には⼤変なご迷惑、ご⼼配をおかけすることを、⼼よりお詫び申し上げます。詳細につきましては、以下をご覧ください。
本件について、ご不明な点、本件の被害が疑われる事例などがございましたら、以下の担当までご連絡くださるようお願いいたします。
【本件の経緯】
令和 4 年 10 ⽉ 18 ⽇（⽕）、機構アカウントを管理する機構統合認証システムの⼀部に対する不正アクセスが判明しました。
【漏えいの可能性のある対象者】
2022 年 5 ⽉以降、岐⾩⼤学に所属していた、あるいはしている教職員

2021 年 7 ⽉以降、名古屋⼤学に所属していた、あるいはしている学⽣および教職員【漏えいの可能性のある個⼈情報】
機構統合認証システムは、機構アカウントに紐づく以下の個⼈情報を管理しています。不正アクセスの結果、最⼤で約 4 万⼈分の情報が漏えいした恐れがあります。
 ⽒名
 所属
 ⾝分
 ⽣年⽉⽇
 性別
 学⽣番号・職員番号 機構アカウント
 機構アカウントを認証するためのパスワード(暗号化されており、解読は困難) 機構メールアドレス
 機構 IDなど。
【対策措置】
 不正アクセスが判明した⽇に、速やかにネットワークを遮断しました。
 全ての機構アカウントに対し、初期パスワードを変更しました。
 利⽤者にパスワードの変更を依頼し、期⽇までにパスワードの変更を実施していない⽅のパスワードは管理者側で変更しました。
【不正アクセスされた原因】
機構外からネットワークアクセス制限が要求される個所において、設定に不備があったことによるものです。
【想定される被害】
現時点において、漏えいの恐れのある情報が実際に悪⽤された事実は認められておりません。
しかし、下記の事態が発⽣する可能性がございます。
 個⼈情報を使った利⽤者本⼈へのなりすまし 機構アカウントの乗っ取りを⽬的とした攻撃 迷惑メールの受信【今後の対応】
今後は、設計・構築段階におけるセキュリティ評価、および運⽤段階における安全確認について、⼿順の確⽴と確実な実施に努めます。
以【本件照会先】
下記メールアドレスへご照会ください。
機構アカウントインシデント担当
incident-support-202210@g.thers.ac.jp

上November 17, 2022

To All THERS Account Users,

Takeda Kazuya
Director of Information & Communications
Tokai National Higher Education and Research System

Notice and Apology Regarding Possible Personal Information LeakIt has come to light that your personal information may have been leaked due tounauthorized access by a third party to the THERS ID management system, which we use tomanage THERS accounts. We sincerely apologize for the great inconvenience and concern thisincident has caused to all THERS account users. Please see below for more information.
If you have any questions or concerns, or to let us know about possible damage caused bythis incident, please contact us at the e-mail address below.
1. What happened?
On October 18, 2022 (Tue.), it was discovered that an unauthorized party gained access to a
subsystem of the THERS account management system.
2. Potential leak target

Faculty and staff who have belonged to Gifu University since May 2022

Students, faculty and staff who have belonged to Nagoya University since July 2021.

3. What personal information may have been leaked?
The THERS ID system manages personal information, listed below, that is linked to THERS
accounts. The information of up to about 40,000 people may have been leaked as a result of thisunauthorized access.
Name



Affiliation

Position

Date of birth

Gender

THERS account

THERS account authentication password (this is protected with an encryption that is difficultto break)THERS e-mail address

THERS IDetc.
4. How did we respond?


We shut down the network on the day that we received the report of the unauthorized access.



The initial passwords to all THERS accounts have been changed.



We asked THERS account users to change their password, and have changed passwords thathave not been changed by the due date.

5. What is the probable cause?
This breach occurred due to a flaw in the settings where network access from outside THERS
should have been restricted.
6. What damage has resulted from this incident?
At this time, there is no evidence that the information that may have been leaked has actually
been misused.
However, the following situations may occur:
Falsification of identity (identity theft)

THERS account takeover attacks

Spam emails

7. What will we do going forward?
This incident occurred because a flaw in the network configuration of this important systemallowed unauthorized access. We will strive to prevent similar incidents from occurring in thefuture by reviewing our system configurations and reviewing and rigorously implementing ouroperating procedures. we will strive to establish and reliably implement procedures for security
evaluations at the design and construction stages and safety confirmation at the operation stage.
For questions and concerns, please contact:
THERS Account Incident Section
incident-support-202210@g.thers.ac.jp