高知工科大学：研究用サーバ経由で学内の複数のサーバに侵入され、教職員のメールアドレスなどが収集された

1. 2023-08-07

   この日以降、教員が運用する研究用サーバが不正に侵入され、それらを経由して大学のWebサーバとメールサーバにも不正にアクセスされた。 [1]

2. 2023-08-13

   教員が運用する研究用サーバを経由した、法人ネットワーク内のサーバへの不正アクセスを検知した。不審なプログラムが書き込まれ、教職員の業務用アカウントが不正に使われていた。 [1] [2]

3. 2023-08-14

   文部科学省に第一報を入れ、高知県警察にも報告した。 [1]

4. 2023-09-04

   公表した。個人情報が参照された可能性を排除できないと判断した。 [1] [2]

不正アクセス者に収集されたのは、教職員のメールアドレス991件（退職者を含み、一部は氏名つき）と、求人実績のある企業・団体のメールアドレス808件（一部は電話番号つき）。そのほか、不正に使われた業務用アカウント7人分のうち1人の受信メールに、学生の個人情報のリストが含まれていて、一時的に参照できる状態だった（氏名、メールアドレス、課題の評価の98人分と、氏名、学籍番号、研究室名の56人分）。悪用による被害は確認されていない。 [1]