2022.05.19

　本学理工学部（現 先端理工学部）が2011年度から2013年度にかけて開講した「物理数学・演習Ⅰ」について、当時の受講者の情報が記されたファイルが、2019年3月22日から2022年4月11日の約3年間にわたって学外から閲覧・取得できる状態であったことが判明いたしました。
　直ちに該当するファイルを削除するとともに、当該Webサーバーを停止するなど、アクセス制御に関する対策を講じましたが、当該科目を受講されていた方々をはじめ、関係の皆様には、多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。


＜事象の概要＞　
　2011年度から2013年度にかけて開講した「物理数学・演習Ⅰ」の受講者（のべ353名）の情報（学籍番号、氏名、カナ氏名、出席状況、演習課題の提出状況、小テストの点数）が記載されたPDFファイルが外部から閲覧・取得できる状態になっていたことが判明いたしました。
　これは、担当教員が使用済のファイルを削除していなかったことと、2019年3月に数理情報学科（現 数理・情報科学課程）が管理するWebサーバーを新しいサーバーに入れ替える際に必要なアクセス制御の設定に不備があったことに起因するものでした。

＜本事象の対応＞
　本事象が判明次第、直ちに該当ファイルを削除いたしました。その上で当該ファイルを掲載していたWebサーバーについて、該当する領域の公開を停止いたしました。
該当する方々には、文書にて本事案の経過をご報告すると同時にお詫びいたしました。
　なお、本事象においては、個人の連絡先等の情報は含まれておらず、5月18日（水）時点では、第三者の不正利用による被害等は確認されておりません。

＜再発防止策＞
　学生の重要な個人情報を扱っている本学としては、先端理工学部に留まらず、改めて全学的な観点から、個人情報に関する意識を高め、このような事案が再度発生しないよう学内情報管理体制や手順、担当者の意識などを見直しながら、しっかりとした情報セキュリティ管理に努めてまいります。　

＜本件に関するお問合せ先＞
　龍谷大学先端理工学部教務課（担当：谷口・大角）
　電　話: 077-543-7730
　E-mail: rikou[@]ad.ryukoku.ac.jp
　※アドレス収集ロボット対策として、@の前後に[ ]が挿入されております。メールアドレスをご使用する際には、[@]を@に変えてください。