Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルアカ2件がスパム踏み台被害、外部流出PWを悪用か - 愛媛大

愛媛大学は、同大のメールアカウント2件が不正アクセスを受け、迷惑メールの送信に悪用されたことを明らかにした。使いまわしていたアカウント情報が他サービスより流出し、悪用された可能性がある。

同大によれば、学部用メールサービス利用者2人のメールアカウントが不正アクセスを受け、2020年11月27日1時ごろから同月30日8時ごろにかけて、約3万5000件の迷惑メールが送信された。

パスワードを攻撃者によって特定された原因はわかっていないが、外部イベント管理サービスを登録する際に今回被害に遭ったメールアカウントとパスワードを使い回しており、同サービスが不正アクセスを受けた際に外部へ流出し、悪用された可能性があるという。

また同じ攻撃者から、同大のシステムに対しても攻撃が行われた形跡が確認されているが、被害はなかった。あわせて今回の不正アクセスによる個人情報の流出についても否定している。

今回の問題を受けて同大では、メールサービス利用時におけるセキュリティの強化や、アカウント管理の徹底など、再発防止に取り組むとしている。

(Security NEXT - 2021/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールサーバ管理者アカウントに不正アクセス - 彩の国さいたま人づくり広域連合
職員の複数アカウントに不正アクセス - 奈良県立医科大
教員アカウントがスパムの踏み台に - 横浜市内の私学
159サイトを運用するサーバに不正プログラム、CMSを侵害か - 山形大
教員アカウントに不正アクセス、迷惑メールの踏み台に - 創価大
サーバなどにサイバー攻撃、番組供給には影響なし - 日本ケーブルテレビジョン
メルマガサーバで情報流出、スパム踏み台に - 千歳市
政府の共通認証サービス「GビズID」に不正アクセス
都マンション管理状況届出システムに不正アクセス
防災局メルアカ乗っ取り被害、スパムの踏み台に - 新潟県