> JapanHacked_
[収束][深刻度:大][フィッシング][不正ログイン]

朝日大学:教員4人のメールアカウントが不正アクセスを受け、個人情報を含むメールを見られた

フィッシングサイトに入力したパスワードが悪用され、教員4人のアカウントのメールが見られ、なりすましメールも送られた。

公表日

2022-03-02

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 海外のIPアドレスから、教員のメールアカウントにウェブメール経由で不正アクセスがあった。メールの閲覧と、そのアカウントからのなりすましメールの送信が行われた。教員のアカウントを凍結し、これ以上見られないようにした。 [1] [2]

  2. 公表した。 [1] [2]

影響

アカウントの更新を装った不審なメールを受け取った教員が、フィッシングサイトにパスワードなどを入力したことが原因。漏れたメールには、学生や教職員の氏名とメールアドレス、学外の人の個人情報が含まれていた。悪用された事実は確認されていない。メールサーバに多要素認証を導入した。 [1]

経緯

  1. 発生・検知 2022-01-08
  2. 公表 2022-03-02
  3. 53日

攻撃・原因の概要

攻撃手法
[フィッシング][不正ログイン]
被害の種類
[情報漏洩][不正利用]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]朝日大学への不正アクセスによる個人情報の流出について学校法人朝日大学 · 2022-03-02
  2. [2][報道]朝日大学の教員4名のメールアカウントに不正アクセス、フィッシングサイトへの入力が原因ScanNetSecurity · 2022-03-04 08:05