M365アカウントに不正アクセス、メール大量送信 - 樟蔭女子大

大阪樟蔭女子大学は、職員のMicrosoft 365アカウントが外部から不正アクセスを受け、大量のメールが不正送信されたことを明らかにした。

同大によれば、2026年1月10日、事務職員1人のアカウントが不正アクセスを受けたもの。本人の意図に反して外部のメールアドレスに対し、大量のメールが送信された。

アカウントにおいて推測されやすいパスワードが設定されており、他サービスと使い回していたことなども原因となった可能性が高いとしている。

同大では、対象アカウントのパスワードについてリセットを実施。不正アクセスに利用された認証方式を無効化するなど対策を講じた。

（Security NEXT - 2026/02/06 ）ツイート