学外へ約10万通のスパムメールを送信、個人情報が格納されたNASを踏み台に(首都大学東京) | ScanNetSecurity
2024.04.28(日)

学外へ約10万通のスパムメールを送信、個人情報が格納されたNASを踏み台に(首都大学東京)

 首都大学東京は2日、「首都大学東京における 個人情報が格納されたNASを踏み台にした学外への多量メール送信について」と題する文章を公開。約10万通のメールが同校内から送信されていたことを公表した。

インシデント・事故 インシデント・情報漏えい
「首都大学東京における 個人情報が格納されたNASを踏み台にした学外への多量メール送信について」全文
「首都大学東京における 個人情報が格納されたNASを踏み台にした学外への多量メール送信について」全文 全 2 枚 拡大写真
 首都大学東京は2日、「首都大学東京における 個人情報が格納されたNASを踏み台にした学外への多量メール送信について」と題する文章を公開。約10万通のメールが同校内から送信されていたことを公表した。

 それによると、首都大学東京が設置する首都大学東京都市教養学部人文・社会系社会学コース社会福祉学教室が管理するNAS(ネットワーク接続ストレージ)が「踏み台」(スパムメール中継器)として利用され、学外への多量のメール送信が行われていたことが発覚したとのこと。外部からのアクセスは制限されていたが、管理者パスワードなどが初期値のままだったという。また格納されていた個人情報データなどにも、パスワード等によるアクセス制限はなかった。

 1月27日16時、社会福祉学教室の管理するNASから多量のメール(スパムメール)が送信されていることを、学術情報基盤センターが検知。ただちにNASをネットワークから切り離し、被害状況等の調査を行ったところ、スパムメール約10万通が、15時06分から16時37分の間に送信されていた。また南大沢キャンパスにおける学外からの通信を2月2日に遮断した。

 現在、より詳細な情報について専門業者が調査中。現在までに、個人情報が悪用されたとの報告や被害の発生については確認されていないとのこと。

 首都大学東京は1月19日にも、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表している。

首都大学東京、スパムメール約10万通を学外に送信

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  9. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  10. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

ランキングをもっと見る