お茶の水女子大のサーバが不正アクセス被害、迷惑メール308万件送信か｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. お茶の水女子大のサーバが不正アクセス被害、迷惑メール308万件送信か
             

お茶の水女子大のサーバが不正アクセス被害、迷惑メール308万件送信か



画像：不正アクセスによるフィッシングメールの送信に関するお詫びについて/国立大学法人お茶の水女子大学より

国立大学法人お茶の水女子大学は2020年1月28日、同大学の研究室で使用していたサーバーが何者かの不正アクセスで乗っ取られ、合計308万6,870件のフィッシングメールを外部送信していたと明らかにしました。

同大学によるとインシデントは2019年11月28日、外部から「フィッシングメールが送信されている」と指摘が入り発覚。ネットワークを遮断し調査を進めたところ、メールアカウントが2019年11月4日～2019年11月28日の間、海外からの不正アクセスによりフィッシングメールの踏み台にされていた事象が確認されました。

安易なパスワード設定が確認される

お茶の水女子大学は今回のインシデント発生原因として、「サーバーに安易なパスワードが設定されていた」と指摘しています。問題のサーバーは11月上旬に公開したものですが、被害アカウントは安易なパスワード設定であったことが判明しているとのこと。攻撃者が利用した可能性があると見ています。

なお、大学は被害者らに謝罪を表明しています。記事発表時点で情報流出は確認されていませんが、今後も必要対応を取る方針です。

参照不正アクセスによるフィッシングメールの送信に関するお詫びについて/国立大学法人お茶の水女子大学

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。