フィッシングメールが原因で不正に外部転送設定、個人情報5,794件が流出(横浜市立大学) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.21(水)

フィッシングメールが原因で不正に外部転送設定、個人情報5,794件が流出(横浜市立大学)

公立大学法人横浜市立大学は6月7日、電子メールの不正転送による個人情報の漏えいが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
公立大学法人横浜市立大学は6月7日、電子メールの不正転送による個人情報の漏えいが判明したと発表した。

これは同大学の教職員及び学生に対して、2018年4月24日から5月23日にかけて同大学で利用しているクラウドメールサービスのログイン画面に似せた偽の英文サイトに誘導するフィッシングメール計1,037通が届き、教職員等が使用している29のアドレスで偽サイトにアクセスしたことにより、このアドレスに届いた受信メール3,512通が5月15日から30日の期間、不正に外部に転送されメールアドレスを含む個人情報が漏えいしたというもの。

漏えいが確認されたのは、不正に転送されたメールにある個人情報(差出人の氏名、メールアドレス)3,512件と、6月5日17時までに確認されたメールの添付ファイルや本文に含まれていた個人情報(個人の氏名、住所、電話番号、学生情報等)2,282件の合わせて5,794件。

同大学では、システム管理者が5月23日にフィッシングメールの存在を確認し、全教職員と学生に対して注意喚起し調査を実施。不正ログイン及び不正なアドレスへのメール転送が新たに発生しないよう、全教職員と学生についてパスワード変更を行い、メールの転送設定も順次停止したとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

    「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

  2. シンガポール子会社に不正アクセス、顧客情報が流出(みずほ銀行)

    シンガポール子会社に不正アクセス、顧客情報が流出(みずほ銀行)

  3. 3,411件患者個人情報流出、データ匿名化するも運用の繁雑さから形骸化(横浜市立大学)

    3,411件患者個人情報流出、データ匿名化するも運用の繁雑さから形骸化(横浜市立大学)

  4. メール誤送信、添付ファイルサイズ制限で「安心一斉送信システム」使用できず(大阪府)

    メール誤送信、添付ファイルサイズ制限で「安心一斉送信システム」使用できず(大阪府)

  5. Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

    Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

  6. 毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか

    毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したかPR

  7. 顧客情報ファイル誤送信、再発防止としてシステム導入決定(ボルボ・カー・ジャパン)

    顧客情報ファイル誤送信、再発防止としてシステム導入決定(ボルボ・カー・ジャパン)

  8. マイクロソフトが月例セキュリティ情報を公開、10製品を更新(IPA、JPCERT/CC)

    マイクロソフトが月例セキュリティ情報を公開、10製品を更新(IPA、JPCERT/CC)

  9. 優勝賞金100万円「Trend Micro CTF 2019」9月7日オンライン予選(トレンドマイクロ)

    優勝賞金100万円「Trend Micro CTF 2019」9月7日オンライン予選(トレンドマイクロ)

  10. HTTP/2実装に、DoS攻撃を受ける複数の問題(JVN)

    HTTP/2実装に、DoS攻撃を受ける複数の問題(JVN)

ランキングをもっと見る