芝浦工業大学：海外から教員のVPNアカウントを悪用されて認証サーバーに不審な検索を受け、学生や教職員の氏名やメールアドレスが漏えいした可能性

1. 2025-07-04

   海外のIPアドレスから、教員アカウントを使ったVPNへの不正アクセスと、認証サーバーへの不審なユーザー検索や攻撃が始まった（5日、7日、11日、14日にも発生）。 [1] [2]

2. 2025-07-29

   担当者が不審なユーザー検索の記録を見つけ、調査して不正アクセスの痕跡を確認した。同日、その教員アカウントのパスワードを変えた。 [1] [2]

3. 2025-07-31

   文部科学省、個人情報保護委員会、JPCERT/CC、警視庁に報告した。 [1]

4. 2025-08-12

   漏えいの可能性がある人への個別のメール連絡を始めた。 [1]

5. 2025-08-22

   公表した。 [1] [3]

対象は、在学生（学部・大学院）、主に2019年度から2021年度に在籍した卒業生、現在と過去の教職員。ユーザーID、氏名、大学メールアドレスが漏えいした可能性がある。件数は公表されていない。認証サーバーへの攻撃が成功した記録、管理者権限の奪取、ランサムウェア被害はなく、具体的な漏えいの痕跡や二次被害も確認されていない。 [1] [2]