立教大学は9月8日、同学で利用しているGoogeアカウントへの不正アクセスによる迷惑メール送信について発表した。
これは4月27日から8月24日にかけて、同学学生4名および卒業生2名の合計6名のGoogeアカウントに不正アクセスがあり、当該アカウントから合計17,668件の迷惑メールが不正に送信されたというもの。
同学では7月16日に、海外からの不正アクセスと迷惑メール送信を検知し、その後の調査で学生2名・卒業生2名（2026年3月卒業）の計4アカウントが2026年4月27日から7月16日にかけて被害に遭っていたことを特定、その後、8月12日から24日にかけて、新たに学生2名のアカウントに対する海外からの不正アクセスと迷惑メール送信を検知している。
一部の迷惑メール本文内に同学教員1名の氏名とメールアドレスが含まれており、同学では当該教員に事実関係と経緯を報告している。
また、送信された迷惑メールの件名に、各アカウント内の受信トレイに保存されていたメールに由来すると考えられる内容が含まれていたため、メール本文や含まれる個人情報が第三者に閲覧された可能性を完全には否定できないとしている。
同学では、主要サービス・システムへの不審なアクセス状況を調査した結果、下記を確認・対応している。
・Gmail以外のGoogle Workspaceアプリ、VPN、学内ネットワーク：不正アクセスや侵入の形跡は確認されなかった。
・Microsoft 365：1件のアカウントで不審なログイン履歴およびプロフィール情報閲覧の可能性が確認されたため、当該セッションの切断・クリア措置を実施。
同学では、被害が確認された学生アカウントに対し、アカウントの一時停止とパスワードの強制変更を実施している。卒業生のアカウントについては2026年5月末でアカウント削除済みで、現在はログインおよびメール送受信ができない状態となっている。
同学では、下記の取り組みを通じてセキュリティ体制のさらなる強化を図るとのこと。
・多要素認証（MFA）の徹底
8月24日から学生アカウントに対し多要素認証の設定を必須化。なお、教職員アカウントは3月から多要素認証の設定を必須化済み。
・監視体制・検知アラートの強化
海外からの不審なログインの検知や、メールの大量送信などの異常を早期に発見・対処できるよう、ログ監視基盤の見直しと通知の最適化を進める。
・次世代認証（パスキー等）の導入検討
不正アクセスやフィッシング詐欺に対する耐性の高い認証方式の導入を検討。
・情報セキュリティ啓発の推進
フィッシングメールへの注意喚起やパスワード使い回しの危険性など、学生・教職員に向けたセキュリティ教育・啓発活動を継続的に実施。
