> JapanHacked_
[収束][深刻度：中][不正ログイン]

埼玉大学：業務用PCに脆弱なパスワードで不正ログインされ、学内サーバのファイルを改変された

7月31日、脆弱なパスワードのPCに外部から不正ログインされ、学内サーバのファイルが改変された。個人情報や機密情報は保持しておらず、流出は確認されていない。

公表日

2021-10-22

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 業務で使うPCに外部の第三者が不正ログインし、そのPCを経由して学内サーバに不正アクセスされ、ファイルを改変された。 [1]

  2. 公表した。不正ログインされたPCは撤去し、攻撃を受けたサーバはパスワードを変えた。 [1]

影響

被害を受けたPCとサーバは個人情報と機密情報を持っていなかった。被害を受けたサーバから別の学内サーバへ情報を参照する試みが記録されていたが、参照は拒否され、情報の流出は確認されていない。 [1]

経緯

  1. 発生・検知 2021-07-31
  2. 公表 2021-10-22
  3. 83日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
リモートアクセス

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]本学のPC及び学内サーバーへの不正アクセスについて国立大学法人埼玉大学 · 2021-10-22