外部からVPN経由で不正プログラム実行、メアド流出か - 明大
メールアドレスから氏名が類推できる48件については、経緯を報告するとともに謝罪した。ほかの対象者についても関係者向けのポータルサイトを通じて事態を報告している。
メールアドレス以外の個人情報や、その他機密情報については、窃取されていないことを確認した。
同大では、事態発覚後に不正に使用されたアカウントを停止したほか、通信の遮断、不正プログラムの削除などを実施している。
サーバに対して不正アクセスを行った方法などはわかっておらず、引き続き調査を進めていく方針。また再発防止やインシデントの早期発見に向けた取り組みを継続していく。
(Security NEXT - 2023/02/16 )
ツイート
関連リンク
PR
関連記事
研究室に侵入者、個人情報をPCから持ち去りか - 北大
ランサム被害による個人情報流出を確認 - 保険事故調査会社
テモナの「たまごリピート」、脆弱性突かれ侵入 - 流出痕跡は確認されず
「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
メール誤送信、イベント申込者のメアド流出 - 神奈川県
海外子会社の予約管理システムが侵害、個人情報流出 - tripla

