Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員アカウントがスパム送信の踏み台に - 九州歯科大

九州歯科大学は、教員が利用する「Microsoft 365」のメールアカウントが不正アクセスを受け、大量の迷惑メールが送信されたことを明らかにした。

同大によれば、8月20日7時11分から23日8時44分にかけて、同大教員が利用するメールアカウント1件が不正アクセスを受け、迷惑メールが学内外に送信されたもの。

大量のリターンメールが届いていたことから、8月23日朝にアカウントを利用する教員が被害に気が付き、同大CSIRTで情報を共有、対応にあたった。

ログを確認したところ送信されたメール3万9088件のうち、1万9743件が送信に成功していた。メールは「当選通知」を装うものやレジャーに関する内容を記載したものと見られ、URLなども含まれるという。

アカウントが不正アクセスを受けた原因はわかっていない。今回の攻撃では、スパム送信に利用された形跡のみ確認されており、「Microsoft 365」の他サービスに対する不正なログインや作業履歴は確認されておらず、個人情報の流出については否定している。

同大では、同大から不審なメールを受信した場合は、リンクは開かずにメールごと削除するよう注意喚起を実施。認証の強化やセキュリティに関する職員研修など実施し、再発防止に取り組むとしている。

(Security NEXT - 2021/08/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールアカウントに不正アクセス、フィッシングの踏み台に - ビーブレイク
職員用システムに脆弱性、管理者パスワード奪われる - 西宮市
Twitterが乗っ取り被害、DM履歴に顧客情報 - ホビー製作販売会社
骨盤ベルト通販サイトに不正アクセス - クレカ情報など流出した可能性
ニップン、決算提出期限を延長申請 - 約9割のシステムに被害、帳票処理が手作業に
コンタクト専門店のTwitterアカウントが乗っ取り被害
衣料品通販サイト「LINK IT MALL」に不正アクセス - クレカやアカウント情報が流出か
複数教員のメールアカウントに不正アクセス - 名古屋大
家具やインテリアの通販ショップに不正アクセス
「KLab ID」で約3000件の不正ログイン - 2段階認証を必須化