1. 事案の概要

（1）2026年の不正アクセス（氏名・メールアドレスの閲覧のおそれ）

2026年10月14日、本校の Microsoft 365 アカウントに対して海外から不正なログインが行われていたことを確認しました。在籍生4名、卒業生2名、教員2名のアカウントに侵入されており、侵入されたアカウントからは本校のアカウントをお持ちの方の氏名とメールアドレスを閲覧できる状態にありました。閲覧の記録は残らない仕組みのため、アカウントをお持ちだった方の氏名とメールアドレスは閲覧された可能性があるものとして対処しております。侵入されたアカウントはすべて停止またはパスワード変更済みで、現在は第三者がログインできない状態です。

（2）2024年1月のフィッシングメール

2024年1月30日、乗っ取られた本校教員のアカウントから、本校の Microsoft 365 のメールボックス 2,107 件に宛てて、偽のサインイン画面へ誘導する不審なメール（件名「あなたから終了のリクエストを受け取りました」）が送信されていました。宛先として使われたメールアドレスと表示名は、第三者に取得されたことになります。なお、この度の調査において、当該教員のアカウントから、2024年5月にも校外（海外）の宛先に向けて不審なメールが送信されていたことも判明いたしました。このメールの本文等に、本校の生徒・保護者・教職員等の個人情報は含まれておりません。

2. 対象となる方と、対象となる情報

• 保護者用アカウントの表示名は「〇〇保護者」（〇〇はご子息のお名前）で、保護者ご自身のお名前は含まれていません。
• 住所・電話番号・生年月日・成績・健康に関する情報などは、該当のシステムには登録されておらず、漏えいのおそれはありません。
• 2023年3月以前に卒業された方ご本人のアカウントは、2024年1月の時点で既に削除されており、対象ではありません。
• ファイルの持ち出しや改ざん、本校アカウントからのなりすましメールの送信（上記（2）の教員アカウントによるものを除く）は、記録上確認されていません。また、現時点において、本件に関係する個人情報の不正利用や二次被害の発生は確認されておりません。

3. 本校がこれまでに行った対応

• 侵入されたアカウントの停止またはパスワード変更。卒業生のアカウント 367 件、転出された元生徒のアカウント 11 件、保護者用アカウント、退職した教職員のアカウントを無効化しました。
• 日本国外からのログインの遮断、外部アプリ連携の制限、ログイン記録の点検。
• 個人情報保護委員会への報告（10月19日）および広島県警察への通報（10月16日）。学校法人上智学院および顧問弁護士と連携して対応しています。
• 2024年1月の不審メールは、残っているものを本校で削除します。

4. 対象となる方へのお願い

• 本校や「Microsoft」「Office 365」を名乗り、ID・パスワードの入力やリンクのクリックを求めるメール・メッセージにご注意ください。本校がメールでパスワードの入力をお願いすることはありません。
• 2024年1月ごろに、上記の不審メールのリンクを開いて ID・パスワードを入力した記憶のある方は、下記の窓口までお知らせください。

5. お問い合わせ窓口

ご自身やご子息が対象に含まれるかの確認、詳しい説明のご希望、通知文の郵送のご希望は、次の窓口で承ります。

フォームでいただいたお問い合わせには、原則として 5 営業日以内にご連絡します。

6. 今後について

本校では、多要素認証の全員への導入、使われていないアカウントの定期的な点検、不審なログインの自動検知など、再発防止に取り組んでまいります。調査結果の確定後、個人情報保護委員会への最終報告を行い、必要に応じてこのページを更新します。