> JapanHacked_
[収束][深刻度：中][不正ログイン]

群馬大学：メールサーバの利用者1人のアカウントが不正アクセスを受け、約57万件の迷惑メールを送る踏み台にされた

9月21日から24日に、独立して運営していたメールサーバの1アカウントが悪用され、57万364件の迷惑メールが送られた。被害は確認されていない。

公表日

2021-10-20

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 0時48分ごろ、全学共通のメールシステムと別に運営していたメールサーバで、1アカウントへの不正アクセスにより、迷惑メールの送信が始まった。22日の19時ごろから翌朝6時ごろと、24日の6時ごろから11時35分ごろにも送られた。 [1] [2]

  2. 公表した。 [1] [2]

影響と対策

送られた迷惑メールは57万364件、送信先は33万723アドレス。攻撃されたサーバは学外からのアクセスを禁止し、できるだけ早く廃止する。 [1]

経緯

  1. 発生 2021-09-21
  2. 検知 2021-09-24
  3. 公表 2021-10-20
  4. 29日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる迷惑メール送信のお詫びについて国立大学法人群馬大学 · 2021-10-20
  2. [2][報道]群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信ScanNetSecurity · 2021-10-25 08:05