容疑者PCに日大アカウント91件 - 入手の経緯は不明
日本大学は、警察に逮捕された容疑者が所有するパソコンより、同大の複数メールアカウントが見つかったことを明らかにした。
同大によれば、電子決済サービスへ不正に接続したなどの疑いで逮捕された容疑者が所有するパソコンに、同大が発行したメールアドレス91件や、紐づくパスワードと見られる文字列などのデータが保存されていたもの。
2023年11月22日に文部科学省から連絡を受け、同大では問題を把握した。本誌取材に対し、逮捕された容疑者は同大の関係者ではないと説明している。
警察による捜査が進められているが、1月26日の段階で情報が流出した時期や経緯、悪用の状況といった詳細について同大では把握できていないという。
問題の判明を受け、同大は対象となるメールアドレスの所有者と連絡を取り、パスワードの変更を促した。情報が古く一部連絡が取れないケースもあり、ウェブサイトでアナウンスを行っている。
(Security NEXT - 2024/01/29 )
ツイート
関連リンク
PR
関連記事
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出
