SignalAtlas
情報を投稿
確認済み

チューレーン大学、Oracle EBSのゼロデイ悪用で人事関連ファイル取得

人事情報管理に使うOracle E-Business Suiteのゼロデイ脆弱性により、2025年8月10日に同アプリ内のファイルへアクセス・取得された。2026年3月12日、氏名、社会保障番号、給与振込・銀行情報が含まれると判断した。

最終更新: 2026-11-09

概要

総件数は不明。初回公表日は、確認できた最も早い公開資料（カリフォルニア州司法長官サイトへの届出掲載）の日付で、2025年中の公表は他州司法長官リスト・HHS・企業サイト等で見つからなかった。なお、集計サイトでは2026年4月2日に他州への届出があったとされるが、一次資料は確認できていない。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

情報源・出典

  1. California AG data breach report: Tulane UniversityCalifornia Department of Justice, Office of the Attorney General · 2026-11-09
  2. SecureResearch: Tulane University data breach (filing aggregator)SecureResearch · 2026-11-09
  3. Sample consumer notice filed with California AG (Tulane University)California Department of Justice, Office of the Attorney General · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。