Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東京外大生が大学に不正アクセス - フィッシングで他学生のパスワードなどを窃取

東京外国語大学の学生が、同大学の学務情報システムに不正アクセスしていたことがわかった。フィッシングにより他学生のアカウント情報を入手していたという。

東京外国語大学のウェブサイト
不正アクセスが判明した東京外国語大学のサイト

同大によれば、不正アクセスを行ったのは国際社会学部に在籍する学生。不正に入手したアカウント情報を用いて大学のシステムにアクセスしていたもので、10月29日に発覚した。

不正アクセスにあたり、同学生は同大システムを装ったフィッシングサイトを作成。10月24日から26日にかけ、同大教務課を騙って偽装サイトへ誘導するフィッシングメールを、国際社会学部を中心とする多数の学生に送信していた。

メールを受信した学生のうち、一部がフィッシングサイトにアクセスし、IDとパスワードを入力。同学生はこの手法で手に入れたアカウント情報を使い、学務情報システムに不正アクセスした。

同大学では、疑わしい通信を遮断し学生たちにパスワード変更を案内。窃取されたアカウント情報が悪用された形跡は確認されていないという。警察による捜査が進められており、同大では事件の全容解明については、捜査結果を待つとしている。

(Security NEXT - 2013/11/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

TwoFive、ログの機械学習による脅威検知製品 - アナリスト解析を再学習
教員メルアカ、スパム送信の踏み台に、メールの不正閲覧も - お茶の水女子大
学生メルアカが乗っ取られスパム送信、情報流出の可能性も - 東北工業大
元教員メルアカがフィッシングの踏み台に - 札幌医科大
メールアカウントに不正アクセス、迷惑メール送信の踏み台に - 新潟県立大
学内関係者向けサイトに不正アクセス、PWや個人情報が流出 - 東京理科大
学生アカウントが乗っ取り被害、スパムの踏み台に - 鹿屋体育大
一部サイトが改ざん被害、外部サイトに誘導 - 広島大
島根県立大、学生アカウント乗っ取り被害でスパムの踏み台に - 原因は調査中
教員や学生の「Office 365」アカウントが乗っ取り被害 - 東京理科大