東京農工大学：教職員のメールアカウント2件に不正ログイン、個人情報流出とフィッシングメール送信

1. 2019-04-06

   1件目のアカウントに不正ログインされ、受信メールを学外の不審なアドレスへ自動転送する設定が入れられた。 [1]

2. 2019-10-08

   身に覚えのないメールが届かず戻ってくるとの報告で調べ、転送に気づいた。それまでの受信メールは転送されていた。 [1]

3. 2019-10-24

   別の教職員のアカウントに不正ログインされ、延べ288人にフィッシングメールが送られた。 [1]

4. 2020-02-05

   公表。 [1]

• 学生と学外者409人の氏名、メールアドレス、電話番号、学籍番号など。 [1]
• 教職員延べ{n:4044}人の氏名、メールアドレス、電話番号など。 [1]

2件のパスワードを変え、転送設定を解除した。パスワードが盗まれた経緯は特定できず、多要素認証の導入などを進めるとした。 [1]