Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員アカウントに不正アクセス、迷惑メールの踏み台に - 創価大

創価大学は、教員のメールアカウント1件が不正アクセスを受け、迷惑メールを送信するための踏み台として悪用されたことを明らかにした。

同大によれば、11月1日に教員より大量の迷惑メールを受信したとの報告があり調査したところ、前日10月31日16時ごろに同教員のメールアカウントが不正アクセスを受け、11月1日2時前にかけて795件の迷惑メールが不特定多数へ送信されていたことが判明した。

送信先のメールアドレスは、過去にやり取りした経緯などないものだったという。送信された迷惑メールのうち受信者に到達したのは11件で、それ以外はメールシステムによりブロックされ、送信不可を通知するエラーメールが返信されていた。

「SMTP認証」において不正ログインが行われたものと見られるが、攻撃手法や経路についてはわかっていない。個人情報の流出は、11月25日の時点で確認されていないとしている。

同大では同教員のパスワードを変更し、多要素認証を設定。迷惑メールの受信者には、メールを通じて謝罪している。

(Security NEXT - 2022/11/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
顧客1671人に送信したアンケートメールで誤送信 - 近鉄
FAX送信先の確認に使用した医療機関リストを誤送信 - 大阪府