> JapanHacked_
[収束][深刻度:大][不正ログイン]

名古屋大学:教員2人のメールアカウントが不正アクセスを受け、迷惑メールの大量送信に悪用された

大学院の教員2人のメールアカウントが海外から不正アクセスを受け、迷惑メールの送信に使われた。学生36人分の成績の情報が閲覧された可能性がある。

公表日

2021-10-29

関連組織数

1

漏洩件数(恐れを含む)

36

36

停止期間

不明

何が起きたか

  1. 大学院教育発達科学研究科の教員のアカウントへの不正アクセスが始まった。9月23日まで続いた。 [1]

  2. 大学院理学研究科の教員のアカウントに、海外の複数のIPアドレスからの不正アクセスが始まった。18日まで続いた。 [1]

  3. 理学研究科の教員のアカウントから大量のメールが送られていることを検知し、問題が分かった。 [1] [2]

  4. 教育発達科学研究科の教員のアカウントへの不正アクセスが再びあった。28日まで続いた。 [1]

  5. 教育発達科学研究科の教員のアカウントから大量の迷惑メールが送られていることを確認した。 [1]

  6. 公表した。 [2]

影響

理学研究科のアカウントには、講義の受講者36人分の氏名、学籍番号、成績を記したファイル1件が、パスワードを付けてメールの添付として保存されていた。個人情報を含むメールが閲覧された可能性がある。どちらのアカウントも迷惑メールの大量送信に悪用された。 [1] [2]

経緯

  1. 発生 2020-07-23
  2. 検知 2021-03-18
  3. 公表 2021-10-29
  4. 463日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][学歴・在籍情報]

関連組織

組織検索で表示

出典

  1. [1][報道]複数教員のメールアカウントに不正アクセス - 名古屋大Security NEXT · 2021-11-01
  2. [2][報道]名古屋大学教員のメールアカウントへの不正アクセス、2つの事案を確認ScanNetSecurity · 2021-11-01 08:05