> JapanHacked_
[収束][深刻度:中][不正ログイン][設定不備]

お茶の水女子大学:研究室サーバーに不正ログイン、フィッシングメール約309万件送信

研究室のサーバーが推測しやすいパスワードを突かれて乗っ取られ、フィッシングメール3,086,870件の送信に使われた。

公表日

2020-01-28

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 11月上旬に外部公開した研究室サーバーに海外から不正ログインされ、フィッシングメールの送信が始まる(28日まで)。 [1]

  2. 学外からの情報提供を受け、サーバーをネットワークから切り離した。 [1]

  3. 公表。 [1]

影響

{n:3086870}件のフィッシングメールが大学のIPアドレスから送られた。大学をかたる文面は確認されておらず、個人情報漏洩の二次被害も確認されていない。 [1]

原因

登録ユーザーの一つに推測しやすいパスワードが設定されていた。 [1]

対応

パスワードを変え、サーバーを初期化して再構築した。 [1]

経緯

  1. 公表 2020-01-28
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン][設定不備]
被害の種類
侵入経路
リモートアクセス

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによるフィッシングメールの送信に関するお詫びについてお茶の水女子大学 · 2020-01-28
  2. [2][報道]安易なパスワード設定が原因で不正ログイン被害、大量のフィッシングメールを送信(お茶の水女子大学)ScanNetSecurity · 2020-01-30 08:00