早稲田大学は2025年10月7日、文化構想学部英語学位プログラム「Global Studies in Japanese Cultures Program（JCulP）」の入学試験に関連して、英語外部試験のスコア番号を学部ウェブサイトに掲載していたことにより、個人情報が外部機関から照会可能な状態になっていたと発表しました。
IELTS
2023年10月1日以降にIELTS（Academic）のスコアを大学宛てに直送した受験者の「成績証明書番号（TRF Number）」一覧が、8月29日から9月9日まで学部サイトに掲載されていました。
IELTSの認定機関は、この番号を用いてポータル上で氏名、生年月日、性別、メールアドレス、顔写真、Candidate ID Document Number、試験結果の詳細を照会できる仕様です。9月9日に学内指摘で判明し、同日中に削除。
対象は2,641件でした。
TOEFL iBT
2019年度入試から2026年度入試までに、本学宛てにTOEFL iBTのスコアを直送したJCulP「日本学生」受験者の「予約番号（Appointment Number）」一覧が、2018年8月27日から2025年9月11日まで掲載されていました。
スコア利用・受取団体は、この予約番号を使って氏名、顔写真、住所、出生国、メールアドレス、生年月日、性別、第一言語、本人確認書類の種別と番号下4桁、試験結果の詳細を照会可能ですが、大学は「予約番号のみでは照会はできない」と説明しています。
9月11日に判明し、同日削除。対象は777件です。
原因
スコアは試験実施機関から大学へ「直送」されるため、受験者に到着通知が届かず、受領確認の問い合わせが大学へ寄せられていました。確認を容易にする目的で、受領済みの成績証明書番号や予約番号をウェブに掲出しましたが、これらの番号が他機関のポータルでの照会キーにもなる点を十分に認識しておらず、結果として閲覧可能な状態を招いたと説明しています。
関連記事
米国 ビザ申請でSNS公開が新たな条件に-学生・研修ビザに影響、審査強化で待機時間も
藤田観光 運営のホテルグレイスリー浅草の顧客の個人情報漏洩-フィッシングサイト誘導も確認
個人情報とは？分類の違いと企業での適切な取り扱い方を解説
Shinzoneを運営する株式会社シンゾーンがクラウド環境の誤設定で約4万人の個人情報漏洩の恐れ
崎村調理師専門学校、不正アクセスにより個人情報漏洩
セキュリティインシデント 事例【2023年】
米 女性向けマッチングアプリ Teaで情報漏洩-72,000件以上の個人情報漏洩の可能性
KADOKAWAがランサムウェア攻撃とサイバー攻撃で約25万人の個人情報漏洩を発表
サイバー攻撃による被害額や特損のまとめ
