教員VPNアカウント悪用され侵入、不審検索履歴から発見 - 芝工大

芝浦工業大学は、同大学術情報センターのネットワークが不正アクセスを受け、学生や教職員に関する個人情報が外部へ流出した可能性があることを明らかにした。

同大によれば、2025年7月29日に不審なユーザー検索の記録を発見し、調査を行ったところ、同大のVPNに対し教員アカウントを利用した不正アクセスが行われた痕跡を発見したもの。

同月4日から14日にかけて、断続的に合計5日間にわたりVPNに対して不正アクセスが行われており、認証サーバへユーザー検索や攻撃を行った形跡が確認された。

認証サーバに対する攻撃が成功したことを示すログはなく、管理者権限の奪取やランサムウェアによる被害などは確認されていない。

8月22日の時点で個人情報が流出した痕跡や二次被害などは確認されていないが、流出の可能性も視野に調査を進めている。

（Security NEXT - 2025/08/26 ）ツイート