Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルアカ2件がスパム踏み台被害、外部流出PWを悪用か - 愛媛大

愛媛大学は、同大のメールアカウント2件が不正アクセスを受け、迷惑メールの送信に悪用されたことを明らかにした。使いまわしていたアカウント情報が他サービスより流出し、悪用された可能性がある。

同大によれば、学部用メールサービス利用者2人のメールアカウントが不正アクセスを受け、2020年11月27日1時ごろから同月30日8時ごろにかけて、約3万5000件の迷惑メールが送信された。

パスワードを攻撃者によって特定された原因はわかっていないが、外部イベント管理サービスを登録する際に今回被害に遭ったメールアカウントとパスワードを使い回しており、同サービスが不正アクセスを受けた際に外部へ流出し、悪用された可能性があるという。

また同じ攻撃者から、同大のシステムに対しても攻撃が行われた形跡が確認されているが、被害はなかった。あわせて今回の不正アクセスによる個人情報の流出についても否定している。

今回の問題を受けて同大では、メールサービス利用時におけるセキュリティの強化や、アカウント管理の徹底など、再発防止に取り組むとしている。

(Security NEXT - 2021/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

テスト用アカウントに不正アクセス、スパム踏み台に - 出水市
メールアカウントに不正アクセス、スパム踏み台に - TRE HDグループ会社
「攻殻機動隊」公式Xアカウントが一時乗っ取り被害
メルマガ登録者情報が流出、犯行声明メールも - 大阪の楽団
メルアカに不正アクセス、スパム送信の踏み台に - 西日本工業大
教員メールアカウントが乗っ取り被害 - 奈良県
迷惑電話対策サービスに国番号での一括ブロック機能
海外事業のサーバにサイバー攻撃、スパムが配信 - インタースペース
森林技術総合センター、スパム送信の踏み台に - 鹿児島県
防災メールアカウントに不正アクセス、迷惑メール送信の踏み台に - 吉田町