慶應義塾大学：湘南藤沢キャンパスのシステムに不正アクセス、学生の顔写真1万8,636件などが流出したおそれ、授業開始が1週間遅れる

1. 2020-09-15

   夕方、キャンパスのネットワークシステム「SFC-CNS」への不審なアクセスを見つけた。調べると、授業支援システム「SFC-SFS」の弱点を探る動きが続いていた。翌日、全利用者にパスワードの変更を求め、学外からのログインを鍵の認証に限り、弱点のあるウェブサービスの停止と修正を始めた。 [4]

2. 2020-09-28

   夜、SFC-SFSへの不審なアクセスを見つけ、翌29日未明に情報が漏れたおそれがあると分かった。29日22時30分にSFC-SFSを止めた。 [4]

3. 2020-10-01

   不正アクセスのおそれがあると公表し、2学部と1研究科の秋学期の授業開始を10月1日から8日に遅らせた。 [1] [2]

4. 2020-11-10

   調査結果を公表した。おもに8月下旬から9月にかけて学内の広い範囲のサーバに不正アクセスがあり、SFCのシステムと経営管理研究科のウェブサーバから個人情報が漏れたおそれがあるとした。 [3] [4]

このほか、不正に使われた19人のうち一部の教員のメールや、19人のホームディレクトリのデータも見られたおそれがある。経営管理研究科のサーバではグループ名簿などが漏れたおそれがある。 [3] [4]

何らかの方法で教職員19人のSFC-CNSのIDとパスワードが盗まれ、それで侵入されたうえ、SFC-SFSのウェブサービスの弱点を突かれた。IDとパスワードが漏れた経路は調査中とした。 [4]

11月1日に学内にCSIRTを置き、全学でウェブアプリやシステムの点検、個人情報の扱いの見直しを進めるとした。警察などにも届け出た。 [3] [4]