早稲田大学は9日、同大の管理する個人情報延べ3342件が、第三者に取得されたことが判明したと公表した。PHPの脆弱性への対応に伴うシステム点検の中で、8月31日に行われた不正アクセスの痕跡を確認したことから判明した。
侵入が確認されたシステムは、メールサービスなどを利用できるポータルサイト「MyWaseda」へのログインに使用するユーザー情報を管理するもの。教職員（退職者を含む）、学生、卒業生らに関する個別の情報が登録されており。内容には教職員番号、氏名、メールアドレス、所属部署名、資格名、暗号化された状態で保存されたパスワードが含まれる。
同大は関連システムを停止、制限し、管理者パスワードを変更した。卒業生が利用するMyWaseda、Wasedaメール、証明書発行サービスなども一時停止した。
セキュリティ専門事業者と連携し、侵入経路、情報取得の有無や影響範囲について詳細な調査を進め、関係機関への報告、相談を行っているという。