Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルアカ2件がスパム踏み台被害、外部流出PWを悪用か - 愛媛大

愛媛大学は、同大のメールアカウント2件が不正アクセスを受け、迷惑メールの送信に悪用されたことを明らかにした。使いまわしていたアカウント情報が他サービスより流出し、悪用された可能性がある。

同大によれば、学部用メールサービス利用者2人のメールアカウントが不正アクセスを受け、2020年11月27日1時ごろから同月30日8時ごろにかけて、約3万5000件の迷惑メールが送信された。

パスワードを攻撃者によって特定された原因はわかっていないが、外部イベント管理サービスを登録する際に今回被害に遭ったメールアカウントとパスワードを使い回しており、同サービスが不正アクセスを受けた際に外部へ流出し、悪用された可能性があるという。

また同じ攻撃者から、同大のシステムに対しても攻撃が行われた形跡が確認されているが、被害はなかった。あわせて今回の不正アクセスによる個人情報の流出についても否定している。

今回の問題を受けて同大では、メールサービス利用時におけるセキュリティの強化や、アカウント管理の徹底など、再発防止に取り組むとしている。

(Security NEXT - 2021/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールアカウントに不正アクセス、情報流出の可能性も - デンヨー
メールアカウントに不正アクセス、情報流出の可能性 - 遺伝子解析ベンチャー
問合フォームが悪用被害、スパム送信の踏み台に - 日本事務器
メールアカウント2件に不正アクセス - 板橋区医師会
メールアカウントに不正アクセス、スパム踏み台に - 静岡病院
PWリスト攻撃が約10万回、約1500件が実在し半数超でログイン許す - ヌーラボ
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
メルアカに不正アクセス、スパム送信の踏み台に - グッドライフカンパニー
東電会員サイトにPWリスト攻撃 - 新規会員登録の機能を悪用か
市管理サーバが迷惑メールを不正中継 - 笠間市