Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

容疑者PCに日大アカウント91件 - 入手の経緯は不明

日本大学は、警察に逮捕された容疑者が所有するパソコンより、同大の複数メールアカウントが見つかったことを明らかにした。

同大によれば、電子決済サービスへ不正に接続したなどの疑いで逮捕された容疑者が所有するパソコンに、同大が発行したメールアドレス91件や、紐づくパスワードと見られる文字列などのデータが保存されていたもの。

2023年11月22日に文部科学省から連絡を受け、同大では問題を把握した。本誌取材に対し、逮捕された容疑者は同大の関係者ではないと説明している。

警察による捜査が進められているが、1月26日の段階で情報が流出した時期や経緯、悪用の状況といった詳細について同大では把握できていないという。

問題の判明を受け、同大は対象となるメールアドレスの所有者と連絡を取り、パスワードの変更を促した。情報が古く一部連絡が取れないケースもあり、ウェブサイトでアナウンスを行っている。

(Security NEXT - 2024/01/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
給付認定の通知書を誤送付、送付先リストを作成ミス - 福岡市
患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター