M365アカウントに不正アクセス、メール大量送信 - 樟蔭女子大

大阪樟蔭女子大学は、職員のMicrosoft 365アカウントが外部から不正アクセスを受け、大量のメールが不正送信されたことを明らかにした。

同大によれば、2026年1月10日、事務職員1人のアカウントが不正アクセスを受けたもの。本人の意図に反して外部のメールアドレスに対し、大量のメールが送信された。

アカウントにおいて推測されやすいパスワードが設定されており、他サービスと使い回していたことなども原因となった可能性が高いとしている。

同大では、対象アカウントのパスワードについてリセットを実施。不正アクセスに利用された認証方式を無効化するなど対策を講じた。

（Security NEXT - 2026/02/06 ） ツイート

PR

関連記事

女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
従業員アカウントが侵害、なりすましメールが送信 - ホテル運営会社
不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
クリエイティブ業界向け求人サービス「CINRA JOB」に不正アクセス
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市