> JapanHacked_
[収束][深刻度：中][不正ログイン]

愛媛大学：学部のメールアカウント2件が不正に使われ、約3万5,000件の迷惑メールが送られる

2020年11月27日から30日にかけて、学部用メールの2人分のアカウントから迷惑メールが送られた。他のサービスで使い回したパスワードが悪用されたおそれがある。

公表日

2021-01-05

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. このころから、学部用メールを使う2人分のアカウントが不正にアクセスされ、迷惑メールの送信が始まった。 [1]

  2. このころまでの間に、約3万5,000件の迷惑メールが送られた。 [1]

  3. 公表した。 [1]

原因と対応

攻撃者がどうやってパスワードを知ったかは分かっていない。被害のあった2つのアカウントは、外部のイベント管理サービスに登録するときに同じメールアドレスとパスワードを使っており、そのサービスが不正アクセスを受けたときに流出して悪用された可能性があるという。 [1]

同じ攻撃者が大学のシステムを攻撃した形跡もあったが、被害はなかった。個人情報の流出もないとした。大学は、メールサービスのセキュリティを強め、アカウント管理を徹底するとした。 [1]

経緯

  1. 発生 2020-11-27
  2. 公表 2021-01-05
  3. 39日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]メルアカ2件がスパム踏み台被害、外部流出PWを悪用か - 愛媛大Security NEXT · 2021-01-05