Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員がサポート詐欺被害、学生情報流出のおそれ - 山形大

山形大学は、教員が業務でパソコンを利用していた際、いわゆるサポート詐欺の被害に遭ったことを明らかにした。端末内部の個人情報が外部に流出した可能性があるという。

同大によれば、4月21日に教員がパソコン使用中に偽のセキュリティ警告画面が表示され、だまされてサポート詐欺の被害に遭ったもの。遠隔操作ソフトをインストールするよう指示され、従ってしまったという。

金銭的な被害は発生しなかったが、同パソコンには農学部と大学院農学研究科および岩手大学大学院連合農学研究科の学生の個人情報が保存されており、外部に流出したおそれがある。

具体的には、学生2306人の氏名と学生番号を含む名簿をはじめ、学生313人の学生番号、メールアドレス、生年月日、電話番号、健康調査票回答を含む健康調査票が保存されていた。

また学生相談時に要望や情報提供をした学生12人の氏名と学生番号、学生6人については氏名、学生番号、要望などが保存されていた。これら18人分のデータについてはパスワードが設定されているという。

問題の発覚を受けて同大では警察や行政機関に報告。被害調査を行っている。

(Security NEXT - 2025/05/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性