> JapanHacked_
[収束][深刻度:大][不正ログイン]

東北工業大学:メールアカウントに不正アクセスされ、海外の不特定多数に迷惑メールを送られ、1042人のメールの内容が見られた可能性

認証サービスのアクセス制御が特定の条件で働かず、研究者のメールが悪用された。1042人の情報が見られた可能性がある。

公表日

2021-06-30

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から2021年2月24日にかけて、客員研究者のメールアカウントが悪用され、海外の不特定多数に迷惑メールが1万9830件送られた。届いたのは538件。 [1]

  2. 不正アクセスが分かった。 [1]

  3. 公表した。 [1]

原因と影響

クラウドの認証サービスで設定したアクセス制御が、特定の条件で働かなかった。メールボックスの内容が見られた可能性があるのは、教職員600人、学生71人、学外の371人の計1042人。 [1]

経緯

  1. 発生 2020-11-09
  2. 検知 2021-02-24
  3. 公表 2021-06-30
  4. 233日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]東北工業大学のメールアカウントに不正アクセス、特定の条件下でクラウド認証サービスで設定したアクセス制御が機能せずScanNetSecurity · 2021-07-02 08:00