フィッシング被害でスパム送信、情報流出の可能性 - 東京外語大

東京外国語大学において、職員のメールアカウントがフィッシングにより乗っ取られ、スパムメール送信の踏み台に悪用されたり、個人情報が流出した可能性があることがわかった。

同大によれば、2018年12月17日に職員がフィッシングメールを受信。メール保存期限が超過したなどとだます内容で、誤って誘導先のフィッシングサイトにIDとパスワードを入力してしまったという。

詐取されたアカウントを用いて、翌18日から19日にかけて約24万件の迷惑メールが送信された。またアカウント内に保存されていたメール223件が閲覧された可能性がある。学内関係者97人や、外部関係者17人分の個人情報が含まれる。

同大では、対象のアカウントをロックしてパスワードを変更。送信件数の制限を強化した。個人情報が不正に閲覧された可能性がある関係者には、個別に謝罪を行っている。

（Security NEXT - 2019/01/10 ）ツイート