ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん | ScanNetSecurity
2026.11.12(木)

ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん

 管理者用アカウントが不正に使用され、サイトに不正なプログラムが設置されていた。これにより、10 月 16 日夜から 10 月 19 日昼頃まで、サイトを閲覧した利用者に次の画面や仕掛けが表示されていた可能性がある。

インシデント・事故 インシデント・情報漏えい

 明治学院大学は 11 月 5 日、同大学心理学部のオリジナル Web サイトが第三者による不正アクセスを受け、改ざんされていたと発表した。

 管理者用アカウントが不正に使用され、サイトに不正なプログラムが設置されていた。これにより、10 月 16 日夜から 10 月 19 日昼頃まで、サイトを閲覧した利用者に次の画面や仕掛けが表示されていた可能性がある。

 1 つは、PC(Mac)で閲覧した利用者に対し、ロボットではないことの確認を装って、パソコンでのコマンドの実行を求める偽の画面。もう 1 つは、古いバージョンの iPhone・iPad を狙う不正な仕掛けで、iOS・iPadOS 18.5 以前、おおむね 2025 年 7 月以降 1 年以上アップデートしていない端末を対象としていた。

 同大学は改ざんの確認後、直ちに当該サイトの公開を停止し、外部の専門機関による調査を行った。調査の結果、個人情報の流出は確認されていない。

 今後は不正なプログラムの削除、認証情報の変更、ログイン時の認証の強化などの再発防止策を講じ、安全を確認したうえでサイトの公開を再開するとしている。

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

    ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

  2. NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

    NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

  3. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

  4. ISM CloudOne に不正アクセス

    ISM CloudOne に不正アクセス

  5. メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

ランキングをもっと見る
PageTop