> JapanHacked_
[収束][深刻度:中][不正ログイン]

岡山大学:研究室サイト用のクラウドサーバでメールアカウントが乗っ取られ、1万4,666件のフィッシングメールが送られる

教員1人のメールアカウントに簡単なパスワードが使われていて外から不正にログインされ、7月から9月に4回、フィッシングメールが送られた。

公表日

2020-10-08

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

研究室の公開サイトに使っていた外部のクラウドサーバで、教員1人のメールアカウントに不正にログインされた。7月28日から29日、9月5日、9月23日、9月25日から26日にあわせて14,666件のフィッシングメールが送られた。 [1]

10月8日時点で、メールが盗まれたり個人情報が漏れたりした跡は見つかっていない。サーバのメール機能を止め、パスワードの管理を徹底するとした。 [1]

経緯

  1. 発生 2020-07-28
  2. 公表 2020-10-08
  3. 72日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]クラウドサーバに不正アクセス、フィッシングの踏み台に - 岡山大Security NEXT · 2020-10-09