UCAROのアドレスに流出の疑い 近畿大が公表、過去4年の受験生は注意

大学受験のポータルサイト「UCARO（ウカロ）」に登録したメールアドレスが流出した疑いがあると、近畿大学が11月5日に公表しました。2023〜2026年度の入試のために登録したアドレスが対象で、氏名などは含まれないといいます。詳細は調査中です。

UCAROの運営は、大阪市中央区のODKソリューションズです。メールマガジンの配信を委託していたアララのサービスへの不正アクセスが原因です。ただしODKの第1報によると、自社のサービスへの影響は確認されていません。

対象になる登録、ならない登録

この春から登録を始めた今の受験生は、新しいアドレスなら対象に入りません。2023年度入試で受けた人は、いま大学4年生の年代です。受験を終えて忘れていたアドレスでも、気をつける理由があります。

ODKの11月3日の第2報によると、アララから報告された流出は791,551件です。「大学生向け情報発信メルマガ」と「大学生の保護者のための情報メルマガ」の登録者が対象で、登録していた項目はメールアドレスだけでした。

ODKの発表にUCAROの名前はありません。近畿大学の説明と合わせると、UCAROの登録者の一部が配信先に入っていたと読めますが、何件が重なるかは公表されていません。

ODKはアララから一覧を受け取ったあと、対象の人に順次連絡します。連絡が届かない人には、サイトの続報で代えるとのことです。問い合わせはODKのフォームで受け付けています。

受験シーズンまでにやること

編集部が心配するのは、入試が本番を迎える1〜3月です。リストに受験生や保護者が多いなら、偽メールの文面を「合否」や「入学金」に寄せられます。こうした偽メールの報告は、編集部ではまだ確認していません。

• 合否の確認や入学手続きは、メールのリンクでなく、ブックマークしたUCAROや大学の入試サイトから開く。
• 入学金の振込先が変わったとメールで言われたら、振り込む前に大学の入試窓口へ電話する。番号は大学の公式サイトで調べる。
• 保護者のアドレスも同じように気をつける。
• 心当たりのないメールは、開かず、リンクも押さずに消す。近畿大学が呼びかける対応です。

パスワードは流出した項目に挙がっていません。それでも、偽メールのリンク先で入力すれば、そこから盗まれます。

関西ではUCAROを30大学が使う

UCAROの導入大学一覧の関西エリアには、30大学が並びます。関西大学、関西学院大学、龍谷大学、京都産業大学、甲南大学、摂南大学などです。使っているからといって、その大学の受験生のアドレスの流出が確認されたわけではありません。

11月6日朝の時点で、この件を公表した大学として編集部が確認できたのは近畿大学です。受けた大学があれば、入試サイトのお知らせを一度見ておくと安心です。

同じアララの件で、堺市も11月5日、電子申請の利用者のアドレスが最大約29万件漏えいしたおそれがあると発表しました。

合格を知らせるメールが来ても、ひと呼吸おいて、いつもの入り口から開いてや。