東海国立大学機構：アカウント管理サーバがパスワード総当たり攻撃を受けてランサムウェアに感染し、約4万件の個人情報が漏れた可能性がある

1. 2022-10-18

   アカウント管理サーバのログを確認し、パスワードの総当たり攻撃を受けていたと分かった。すぐにネットワークを遮断した。 [1]

2. 2022-11-18

   公表した。ランサムウェアにも感染し、データの一部が改変されていた。 [1]

サーバにあった機構アカウントと氏名などの個人情報、約40,000件が漏れた可能性がある。悪用された事実は確認されていない。改変されたデータは復元でき、大学の業務に直接の影響はなかった。原因は、機構の外からのネットワークアクセスを制限すべき箇所の設定の不備。対象の人には事実の説明と、パスワードの変更の依頼を伝えた。 [1]