職員アカウントが迷惑メールの踏み台、全宛先に注意喚起と謝罪メール送信 | ScanNetSecurity
2024.04.18(木)

職員アカウントが迷惑メールの踏み台、全宛先に注意喚起と謝罪メール送信

学校法人尚絅学院は5月27日、職員のアカウントに不正アクセスがあり、多数の迷惑メール送信が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
 学校法人尚絅学院は5月27日、職員のアカウントに不正アクセスがあり、多数の迷惑メール送信が判明したと発表した。

 これは4月27日に、同法人が運営する尚絅学院大学の職員を発信者とする、迷惑メールと推測される英文メールが学内の多くの教職員宛に届くと問い合わせがあり担当者が調査したところ、当該職員のメールアカウントに海外から不正アクセスがあり、迷惑メール送信の踏み台とされたことを確認したというもの。当該職員のメールアカウントから1,639件の迷惑メール送信を確認している。

 また、不正アクセスがあった4月26日午後11時25分から4月27日午前8時35分のアカウント停止までの間、メールボックスに保存されていたメールや連絡先含むアドレス帳について、攻撃者に閲覧された可能性がある。

 閲覧された可能性があるメールは、学内関係者1,552件で、そのうち教職員が1,475件、うち学生が77件、学外者82件。

 同法人では、迷惑メールが送信された全宛先に注意喚起と謝罪を行っている。

 同法人では今後、教職員に対し情報セキュリティ対策についての指導を強化し情報セキュリティ意識のさらなる向上を図るとともに、不正アクセスを防ぐ技術的対策に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  3. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  4. マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

    マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

  5. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  6. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  7. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  8. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  9. 委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

    委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

  10. 警察庁、サイバー事案通報の統一窓口を設置

    警察庁、サイバー事案通報の統一窓口を設置

ランキングをもっと見る