> JapanHacked_
[拡大防止済][深刻度:大][不正ログイン][フィッシング]

広島学院中学校・高等学校:Microsoft 365アカウントに不正アクセス

学校法人上智学院が設置する広島学院中学校・高等学校は10月27日、生徒と教職員に配るMicrosoft 365アカウントが海外から不正ログインされたと発表した。10月14日に、在校生4人、卒業生2人、教員2人のアカウントへの侵入を確認した。侵入されたアカウントからは学校のアカウントを持つ人の氏名とメールアドレスを見られる状態で、2024年3月から2026年3月の卒業生、転出した元生徒、保護者用アカウント、旧教職員などが対象になる。調査では、2024年1月に乗っ取られた教員アカウントから校内2,107件の宛先に偽のサインイン画面へ誘うメールが送られていたこともわかった。住所や成績などは対象外。卒業生のアカウント367件などを無効にし、16日に広島県警に通報、19日に個人情報保護委員会に報告した。

公表日

2026-10-27

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 発生 2024-01-30
  2. 検知 2026-10-14
  3. 公表 2026-10-27
  4. 1001日

攻撃・原因の概要

攻撃手法
[不正ログイン][フィッシング]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][メールアドレス][学歴・在籍情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]本校 Microsoft 365 アカウントへの不正アクセスによる個人情報の漏えい等について(お知らせとお詫び)広島学院中学校・高等学校 · 2026-10-27