複数教員のメールアカウントに不正アクセス - 名古屋大

メールアカウントには大量のメールが保存されており、約1万4000件のメールアドレスが含まれる。同大では個人情報の保存状況についても調査を進めている。

いずれのケースも第三者が何らかの方法でこれらアカウントのIDとパスワードを特定し、悪用したものだが、攻撃者にアカウント情報を特定された経緯などはわかっていない。メールサーバに二要素認証などは導入していなかった。

大量に送信された迷惑メールの内容はわかっていない。送信された迷惑メールの件数については、セキュリティ上の影響を理由にコメントを避けた。

また同大では、3月に同大医学部教員がフィッシング被害によりアカウント情報を窃取され、不正アクセスを受けたが、今回判明した2件の不正アクセスと関連はないと同大は見ている。

今回の問題を受けて対象となるメールアカウントのパスワードを変更。対象となる関係者に経緯を説明し、謝罪を行っている。再発防止に向けてメールサーバに多要素認証を導入するほか、教育研修を強化し、関係者の意識向上を図るとしている。

（Security NEXT - 2021/11/01 ）ツイート