早稲田大学で不正アクセス、個人情報 延べ3342件が漏えい｜MyWasedaのシステムに侵入、何が起きた？受験生への影響と気をつけること

2026年10月には、大阪大学でも委託先の業務を通じて個人情報が漏えいしたと発表されたばかりです（大阪大学の個人情報漏えいの解説）。今回の早稲田大学の件は、大学のシステムそのものに外から侵入されたという点が、阪大の件とは大きくちがいます。この記事では、早稲田大学の公式発表をもとに、何が起きたのかと、受験生が気をつけることを図解します。

早稲田大学の不正アクセス、何が起きた？（時系列）

早稲田大学は2026年10月22日、「PHPの脆弱性への対応」のため、予防的な措置として MyWaseda などPHPで動く一部のサービスにアクセス制限をかけると知らせました。PHPは、Webサイトやオンラインサービスを作るときによく使われるプログラミング言語です。「脆弱性」とは、ソフトウェアにある、悪用されるおそれのある弱点のことです。

大学の11月9日の発表によると、この対応をきっかけに大学のシステムの状況を確かめる中で、2026年8月31日に行われた不正アクセスの痕跡が見つかりました。その後、調べる範囲を広げた結果、個人情報を管理するシステムへの侵入と、一部の情報が取得された事実が確認されました。

漏えいした情報と件数の内訳

侵入が確認されたのは、メールサービスなどを使えるポータルサイト「MyWaseda」へのログインに使うユーザー情報を管理するシステムです。取得が確認された情報は、次の①と②をあわせて延べ3,342件です。

大学は、次の点もあわせて説明しています。

• 件数は延べ件数で、同じ人が複数のメールアドレスを持っている場合があるため、実際の人数とは一致しない。
• パスワードは、利用者が決めたものをそのまま保存していたのではなく、暗号化された状態で保存されていた。
• ①②以外の情報は、取得の事実は確認されていないが、可能性を否定できないため、調査を続けている。

受験生への影響は？

大学の発表では、入試志願者（受験生）に関する情報と、早稲田大学オープンカレッジの受講生に関する情報は、今回の不正アクセスによる影響は現時点で確認されていません。早稲田大学を受験する予定の人は、落ち着いて準備を続けましょう。

ただし、こうしたニュースのあとは、大学や関係者を名乗る不審なメール・SMSが送られてくることがあります。大学も、身に覚えのない連絡にあるリンクを開いたり、添付ファイルを開いたり、IDやパスワードを入力したりしないよう呼びかけています。出願や入試の情報は、メールのリンクではなく、大学の公式サイトを自分で開いて確かめるのが安心です。

2027年度の早稲田大学の一般選抜の日程は、【2027年】早稲田大学の入試時間割（学部別の試験日・合格発表日）にまとめています。

早稲田大学の対応

• 関係するシステムの停止、学外との通信・アクセスの制限、システム管理者のパスワード変更、関連サービスの利用制限
• セキュリティ専門事業者と協力して、侵入経路・情報取得の有無・影響範囲を調査し、関係機関に報告・相談
• 学生と教職員には、Wasedaメールアドレスのパスワード変更など、必要な対応を個別に案内
• 卒業生については、安全が確認できるまで、MyWaseda をはじめ Waseda ID を使うサービス（Wasedaメール、証明書発行など）を一時停止

大学は、新しく公表すべき事実がわかれば、調査の完了を待たずに知らせるとしています。再発防止のため、監視・検知や初動対応などのインシデント対応体制も見直すとしています。

受験生にもできる、アカウントを守る方法

今回もれたパスワードは暗号化されていましたが、「パスワードがもれたかもしれない」というときに一番こわいのは、同じパスワードをほかのサービスでも使っている場合です。1か所でもれると、SNSやメールなど、ほかのアカウントにも入られるおそれがあります。大学の問い合わせ窓口の案内にも、パスワード変更とあわせて多要素認証（パスワードに加えて、スマートフォンへの確認など別の方法でも本人確認するしくみ）があげられています。

受験生も、出願サイト、模試の成績サイト、SNSなど、多くのアカウントを使います。入試の前に、パスワードの使い回しがないか確かめておきましょう。

阪大の件とのちがい（小論文・面接の視点）

2つの件をくらべると、情報を守るには「任せた先の管理」と「自分のシステムの弱点をふさぐこと」の両方が必要だとわかります。共通テストの「情報Ⅰ」で学ぶ情報セキュリティ（機密性・完全性・可用性）や認証の考え方とも直接つながるテーマです（共通テストの新教科「情報」）。

• 弱点はいつでも見つかる：ソフトウェアの脆弱性は、使っているうちに新しく見つかる。すばやく直すしくみが大切。
• 見つける力：今回は、脆弱性への対応で点検したことで、過去の侵入に気づけた。
• 止めることの重さ：安全のためにサービスを止めると、卒業生の証明書発行など、利用者の生活にも影響が出る。
• 正直に公表すること：わかったことを早く知らせることが、利用者が身を守る行動につながる。

問題例：「大学や企業で不正アクセスによる情報漏えいが続いている。組織と個人がそれぞれ取るべき対策について、あなたの考えを800字以内で述べなさい。」

書くときは、組織の対策（弱点の修正・監視・公表）と、個人の対策（パスワードの使い回しをしない・多要素認証・不審なメールを疑う）の両方にふれると、バランスのよい答案になります。小論文や面接の相談は受験の質問・相談でも受け付けています。

早稲田大学を目指す受験生へ

今回のニュースは、入試や教育の内容そのものに関するものではありません。早稲田大学の入試については、2027年 早稲田大学の入試時間割、理工系の対策は早稲田 理工 数学の対策・早稲田 理工 物理の対策・早稲田 理工 化学の対策、模試は早稲田大学型模試の日程にまとめています。早稲田大学の前身については東京専門学校（大隈重信・早稲田大学の前身）もどうぞ。

早稲田の受験生どうしの情報交換や、今回のニュースについての声は、受験掲示板「100点BBS」の早稲田大学の掲示板でも見ることができます。掲示板などに書きこむときも、自分や友だちのメールアドレスやIDなどの個人情報は書かないようにしましょう。

よくある質問

あわせて読みたい

• 大阪大学で7万7851人の個人情報が漏えい｜NECの委託先経由で何が起きた？
• 【2027年】早稲田大学の入試時間割
• 共通テストで新教科「情報」が原則必須に
• 早稲田大学合格者数ランキング（高校別）
• 早稲田大学型模試の日程・スケジュール
• 【2027年】共通テストの時間割・日程