早稲田大学の情報漏えい、対象者は誰？MyWaseda停止とパスワード対応を解説

3行でわかるまとめ

取得が確認されたのは延べ3,342件。人数ではなく件数で、学生・卒業生の内訳は未発表。
卒業生向けのMyWasedaやWasedaメールなどは一時停止中。再開日は未発表。
在学生・教職員は大学の個別案内に従ってパスワード変更。偽メールのリンクは開かない。

早稲田大学は2026年11月9日、MyWasedaのユーザー情報を管理するシステムへの不正アクセスを発表したよ。第三者に取得された情報は延べ3,342件で、人数ではなく件数。卒業生向けのWaseda ID関連サービスは一時停止中で、在学生と教職員には大学から個別に案内が出ているよ。

まずは立場別の早見表から。

あなたの立場	今の状況	まずやること
在学生・教職員	大学が必要な対応を個別に案内中	届いた案内に従ってパスワードを変更する
卒業生	MyWasedaやWasedaメールなどが一時停止中	復旧の続報を待つ。他サイトで同じパスワードを使っていれば変更する
受験生・保護者	入試志願者の情報への影響は現時点で確認されていない	偽メールに注意し、公式発表を確認する
オープンカレッジ受講生	影響は現時点で確認されていない	同上

私もニュースを読んだとき、真っ先に「自分は対象なの？」と思ったよ。この記事では、大学が公表している事実だけを土台にして、対象者の考え方、ログインできない理由、パスワードと証明書の対応を順番に整理するね。侵入経路や復旧日など、まだ発表されていない部分は「未発表」とはっきり書くよ。

早稲田大学の情報漏えい、対象者は誰？

結論から言うと、公式発表だけでは「あなたは対象です」「対象ではありません」と外から判断できないよ。大学が示しているのは、取得が確認された情報の件数と項目で、全利用者の情報が流出したとは書かれていないんだ。

学生・教職員・卒業生のどこまでが対象？

大学の発表では、取得された情報は2種類に分かれているよ。ひとつは教職員（退職者を含む）・学生・卒業生等に関する個別の情報で、計81件。もうひとつは職員等に関するユーザー情報で、3,261件。学生や卒業生がそれぞれ何件含まれるのかという内訳は、公表されていないんだ。

さらに大学は、この2種類以外の情報について、取得の事実は確認されていないものの可能性を否定できないとして調査を続けているよ。だから「連絡が来ていないから安心」とも、「ログインできないから自分は対象」とも決めつけないのが大切。卒業生向けサービスの停止は、あくまで被害防止のための措置と説明されているよ。

「自分は対象かも」という不安への向き合い方は、他の漏えいニュースでも共通する部分があるよ。興味が出てきたら、こちらも読んでみてね。

→ OZmall不正アクセスで44万人？自分が対象か確認する方法

延べ3,342件の内訳と漏えいした情報

取得が確認された情報を、大学の発表どおりに表にしたよ。

区分	取得された情報	件数
① 個別の情報	氏名／資格名	38件
① 個別の情報	氏名／資格名／Wasedaメールアドレス	23件
① 個別の情報	氏名／暗号化された状態で保存されたパスワード	20件
② 職員等のユーザー情報	教職員番号／氏名／Wasedaメールアドレス／所属部署名／資格名／暗号化された状態で保存されたパスワード（6項目が一体）	3,261件
合計		延べ3,342件

ここで大事なのが「延べ」という言葉。大学は、同じ利用者が複数のメールアドレスを持っている場合があるため、件数は実人数と一致しないと説明しているよ。発表の冒頭では「約3,400件」、詳細では「延べ3,342件」と書かれているけれど、どちらも同じ発表の中の数字だよ。「3,342人が被害」と受け取らないようにしてね。

内訳を足し算して検算してみた

数字がややこしいので、私も電卓代わりに計算し直してみたよ。個別の情報は38＋23＋20＝81件。これに職員等のユーザー情報3,261件を足すと、81＋3,261＝3,342件で、発表の合計とぴったり合った。

割合にすると、3,261÷3,342で約97.6%が職員等のユーザー情報、個別の81件は約2.4%だよ。暗号化された状態のパスワードを含む行は、20＋3,261＝3,281件で約98.2%。Wasedaメールアドレスを含む行は、23＋3,261＝3,284件で約98.3%になるよ。発表の冒頭の約3,400件との差は58件だね。

こうして見ると、件数の大半は職員等のユーザー情報だと分かるよ。ただし、これは件数の割合であって、人数の割合ではないんだ。「利用者の約98%のパスワードが取られた」といった読み方は間違いになるから、気をつけてね。

受験生や保護者への影響は？

大学は、入試志願者に関する情報とオープンカレッジの受講生に関する情報について、今回の不正アクセスによる影響は現時点で確認されていないと明記しているよ。受験生や保護者が慌てて何かを変更する必要は、今のところないと考えてよさそう。

ただし「現時点で」という言葉がついているのがポイント。調査は続いているから、新しい発表が出ていないか、ときどき公式サイトを見ておくと安心だよ。それと、大学を装った偽メールやSMSが出回る可能性があると大学自身が注意を呼びかけているから、受験関係の連絡に見えるメールでも、リンクはすぐに開かないでね。

MyWasedaにログインできないのはなぜ？

卒業生の場合、パスワードを間違えたのではなく、大学が被害防止のためにサービスを一時停止している状態だよ。公式発表では、卒業生は安全性の確認が取れるまで、MyWasedaをはじめWaseda IDを利用するサービスが止まると説明されているよ。

卒業生向けサービスが一時停止している理由

大学は、不正アクセスの判明後、被害の拡大防止とMyWaseda利用者の安全確保を最優先にして、関係システムの停止、学外との通信やアクセスの制限、システム管理者のパスワード変更などを行ったと説明しているよ。その流れの中で、卒業生向けには、MyWasedaをはじめWaseda IDを利用するサービス（例として、Wasedaメールや証明書発行等）が一時停止になっているんだ。

つまり、ログインできないことと「自分の情報が取られた」ことは、別の話。何度もログインを試したり、非公式のパスワードリセットをうたうサイトを探したりするのは避けてね。再開の時期と今後の対応は「改めてお知らせ」とされているから、大学の公式サイトの続報を待つのが一番安全だよ。

Wasedaメールはいつ復旧する？

復旧の日時は、2026年11月9日の発表の時点では未発表だよ。私が公式発表を読み返した範囲では、「安全性の確認が取れるまで」という条件しか書かれていなかった。だから、この記事でも日付の予想は書かないね。

最新の状況は、大学のニュースページと、ITサービスポータル（support.waseda.jp）で確認できるよ。急ぎの用事があるときは、ITヘルプデスクに問い合わせるのが近道。電話番号や受付時間は、まとめの前の章にもう一度書くね。

メールの転送設定や過去のメールはどうなる？

ここは、大学の発表に書かれていない部分だよ。Wasedaメールから別のアドレスへの自動転送が続くのか、過去のメールがどう扱われるのか、公式の説明は見つからなかった。だから、「転送は止まらないはず」「メールは消えない」といった情報は、確認が取れるまで鵜呑みにしないでね。

私なら、まず次の2つを確認するよ。ひとつは、重要なサービス（就職関連、ネット銀行、学会など）の連絡先にWasedaメールを登録していないか。もうひとつは、認証コードの受信先にしていないか。もし使っているなら、各サービスの案内に沿って連絡先を変えられるか調べて、難しければITヘルプデスクに相談するのが現実的だと思う。

「何をすればいいのか分からない」ときの動き方は、他社の漏えいでも同じ考え方が使えるよ。気になる人はこちらもどうぞ。

→ タイムズカー情報漏洩で何をすればいい？

早稲田大学のパスワードは変更すべき？

在学生・教職員は、大学の個別案内に従ってパスワードを変更してね。卒業生は、サービス停止中は大学側の操作ができないことがあるから、まず「同じパスワードを他のサイトで使っていないか」を見直すのが先だよ。

暗号化されたパスワードでも注意が必要な理由

大学は、パスワードは利用者が設定したものをそのまま保存していたのではなく、暗号化された状態で保存されていたと説明しているよ。だから、取得されたデータをそのまま読んで、すぐログインに使える状態とは限らない、というのは安心材料だよね。

でも、「暗号化されているから大丈夫」と言い切れるわけでもないんだ。どんな方式で保存されていたのかは、発表の中で詳しく触れられていないよ。一般論として、短くて単純なパスワードは推測されやすいから、念のため変更しておくのが無難だと私は思う。

同じパスワードを他のサイトで使っている場合

一番こわいのは、同じパスワードを他のサービスでも使い回しているケースだよ。ひとつが破られると、別のサービスにも試される可能性があるからね。次の順番で見直してみてね。

同じパスワードを使っていそうなサービスを書き出す（メール、通販、SNS、ネット銀行など）
お金や個人情報に近いサービスから順にパスワードを変更する
二段階認証を設定できるサービスは、設定を有効にする
今後はサービスごとに別のパスワードを使う（管理ツールを使うのも手）

アカウントの乗っ取りが身近に感じられない人は、こちらの記事も読んでみてね。

大学を装う偽メールへの注意点

大学は、本件に関連して、本学や関係者を装った不審なメールやSMSが送られる可能性があると注意しているよ。身に覚えのない連絡のリンクを開かない、添付ファイルを開かない、ID・パスワードを入力しない、というのが大学の呼びかけだよ。

今回の情報には、氏名やメールアドレス、所属部署名が含まれているから、本物っぽい文面の偽メールが届く可能性もあるよね。見分けるときは、次の点を見てみてね。

「至急」「アカウント停止」などで焦らせていないか
メール内のリンクではなく、自分で検索した公式サイトから確認できるか
差出人のドメインが、見慣れたものと同じか

パスワードの変更や状況確認は、メールのリンクからではなく、ブックマークや公式サイトから入るのが安全だよ。

卒業証明書・成績証明書が必要な場合は？

卒業証明書や成績証明書が急ぎで必要なら、まず卒業した学部・研究科・センター事務所（卒業年によっては校友課）に、受付できるかを事前に確認してね。通常は郵送や窓口での申請手続きがあるけれど、今回の停止期間中の扱いは、私が読んだ範囲では案内が見つからなかったよ。

オンライン・コンビニ発行への影響

早稲田大学では、2023年5月9日から新しい証明書発行サービスが始まっていて、24時間オンラインで申請して、セブン-イレブン・ファミリーマート・ローソンで受け取ることもできるよ。通常はこの方法が推奨されているんだ。

ただ、今回の発表では、一時停止するサービスの例に「証明書発行等」が挙がっているよ。オンライン申請やコンビニ発行に影響が出ている可能性があるから、申請ページの案内を先に確認してね。もし「ログインできない」といった動作の相談なら、証明書発行サービスのコールセンター（06-6809-4327・24時間対応、通常時の案内）も窓口として紹介されているよ。

郵送や窓口で申請する方法

早稲田ポータルオフィスの案内では、ポータルオフィスでは郵送の受付をしていないと書かれているよ。申請窓口は、卒業年や証明書の種類で変わるんだ。流れは次のとおり。

卒業（修了・退学）した学部・研究科と年を確認する
1985年9月以前に学部を卒業・退学した人など一部は、校友課が窓口になる場合があるので公式ページで確認する
窓口になる事務所へ、停止期間中の受付可否・必要書類・手数料・日数を事前に問い合わせる
案内された方法（郵送または窓口）で申請する

学力に関する証明書などは、お申し込みから発行まで10開室日程度かかると案内されているよ。時間がかかることを前提に、早めに動いてね。

就職・転職などで急いでいる場合の問い合わせ先

提出期限が迫っているときは、窓口を使い分けると迷わないよ。

本件全般、Wasedaメール・パスワード変更・多要素認証など：ITヘルプデスク（0120-200-042、平日9:00〜17:00、日本語のみ）
証明書の内容や申請方法：卒業した学部・研究科・センター事務所
提出先への連絡：事情を説明して、期限を相談する

私なら、提出先の人事担当にも「大学側のシステム停止で、証明書の取得に時間がかかっている」と早めに伝えると思う。分かっている事情は、正直に話したほうが話が進みやすいと思うよ。

不正アクセスの原因はPHPの脆弱性？

PHPの脆弱性が原因と断定することはできないよ。大学の発表では、PHPの脆弱性への対応が「発覚のきっかけ」だったと説明されていて、実際の侵入経路は調査中なんだ。

8月31日から11月9日までの経緯

大学の発表を、日付順に整理したよ。

日付	出来事
2026年8月31日	後から確認された不正アクセスの痕跡が残った日
2026年10月22日	大学が「PHPの脆弱性対応に伴う一部サービスへのアクセス制限」を案内
その後	PHPの脆弱性対応をきっかけにシステムの状況を確認し、8月31日の痕跡を発見。調査範囲を広げ、情報が取得された事実を確認
2026年11月9日	大学が「不正アクセスによる個人情報漏えいについて」を発表

大学が痕跡に気づいたのは、PHPの脆弱性対応で状況を見直していたときだった、という流れだよ。時系列で見ると、8月31日の痕跡と10月の脆弱性対応は別のタイミングで、1本の線でつながっていると断定できる材料は公表されていないんだ。

侵入経路について現時点で分かっていること

分かっていることと、未発表のことを分けて整理するね。

分かっていること：第三者による不正アクセスがあった／MyWasedaのユーザー情報を管理するシステムが対象だった／延べ3,342件の取得が確認された
調査中・未発表：侵入経路と原因／取得された実人数／確認済みの2種類以外の情報の取得の有無／サービスの再開日

大学は、セキュリティ専門事業者と連携して調査を進め、関係機関への報告・相談も行っていると説明しているよ。新しい事実が分かった場合は、調査の完了を待たずに公表するとも書かれているから、続報は公式サイトで見るのが確実だね。

よくある質問｜早稲田大学の情報漏えいQ&A

Q. 早稲田大学の情報漏えいで、対象者は誰ですか？

教職員（退職者を含む）、学生、卒業生等に関する個別の情報81件と、職員等のユーザー情報3,261件の合計が、取得を確認された情報です。ただし、学生や卒業生の内訳は公表されておらず、自分が対象かどうかは公式発表だけでは判断できません。

Q. 「3,342件」は3,342人という意味ですか？

いいえ。大学は、記載の件数は延べ件数で、同じ利用者が複数のメールアドレスを持つ場合があるため、実人数とは一致しないと説明しています。「3,342人が被害」とは読めません。

Q. 連絡が来ていない場合は、対象外と考えてよいですか？

そうとは言い切れません。大学は、確認済みの情報以外についても可能性を否定できないとして調査を続けています。不安なときは、ITヘルプデスクに問い合わせるのが確実です。

Q. 卒業生はMyWasedaにいつログインできるようになりますか？

再開時期は、2026年11月9日の発表の時点では未発表です。大学は、安全性の確認が取れるまで一時停止し、再開の時期や今後の対応は改めて知らせるとしています。

Q. Wasedaメールの自動転送や過去のメールはどうなりますか？

大学の発表には記載がなく、状態は分かっていません。重要な連絡先にWasedaメールを登録している人は、ITヘルプデスクに確認し、変更できるサービスは連絡先を見直しておくと安心です。

Q. パスワードは暗号化されていれば安全ですか？

暗号化された状態で保存されていたと大学は説明していますが、「だから安全」とは言い切れません。保存方式の詳細は公表されていないため、念のためパスワードの変更と、他サイトでの使い回しの見直しをおすすめします。

Q. 早稲田大学のパスワード変更はどこから行えばいいですか？

在学生・教職員は、大学から個別に届く案内に従ってください。メールのリンクを直接開くのではなく、ブックマークや公式サイトから入るのが安全です。卒業生向けサービスは一時停止中のため、再開の案内を待ってください。

Q. 卒業証明書や成績証明書はどう申請すればいいですか？

通常は、オンライン申請のほか、郵送や窓口での申請があります。ただし今回の停止期間中の受付可否は分からないため、卒業した学部・研究科・センター事務所（卒業年によっては校友課）へ事前に確認してください。

Q. 受験生や保護者は心配する必要がありますか？

入試志願者の情報への影響は、現時点で確認されていないと大学は発表しています。ただし調査は続いているため、公式サイトの続報を確認し、大学を装う偽メールには注意してください。

Q. 不正アクセスの原因はPHPの脆弱性ですか？

断定できません。大学は、PHPの脆弱性への対応を契機にシステムを確認して、8月31日の痕跡を発見したと説明しています。侵入経路は調査中です。

まとめ｜対象者と復旧情報は公式発表を確認

最後に、大事なポイントを整理するね。

取得が確認されたのは延べ3,342件。人数ではなく件数で、学生・卒業生の内訳は未発表
卒業生向けのMyWasedaやWasedaメールなどは一時停止中で、再開日は未発表
在学生・教職員は、大学の個別案内に従ってパスワードを変更する
他サイトで同じパスワードを使っていれば、そちらも変更する
大学を装う偽メール・SMSには注意し、リンクは開かない
証明書が急ぎなら、卒業した学部・研究科・センター事務所などへ事前に確認する

ITヘルプデスクの連絡先は、電話が0120-200-042（平日9:00〜17:00・日本語のみ）、問い合わせフォームが https://support.waseda.jp/s/wits-emergency-form だよ。新しい情報が出るたびに状況は変わるから、公式サイトの続報を確認してね。不安なときは、一人で抱え込まず大学の窓口に相談するのがいちばん。