日本大学の学生・卒業生 9 名のアカウントに不正アクセス、スパムメール送信の踏み台に

　日本大学は7月6日、不正アクセスによる迷惑メール発信について発表した。

　これは6月24日以降に、第三者が同学在学生及び卒業生9名のアカウントに不正アクセスし、当該アカウントをスパムメール送信の踏み台として利用していたことを6月26日に検知したというもの。在学生及び卒業生 計9名のアカウントから、17,864件の不審メールが送信されている。

　同学では検知後に、当該アカウントの利用を一時停止（又は無効化）し、不正アクセスを遮断している。

　同学では、悪意ある第三者により何らかの手段で認証情報（ID・パスワード）が窃取され、アカウントが乗っ取られたことが原因と推測している。

　同学によると、システムログの解析結果から不正アクセスのあった期間中に既存の送受信メールが閲覧された明確な痕跡（ダウンロード等の挙動を含む）は確認されていないが、技術的な確認の限界を考慮し、安全を期して個人情報が閲覧された可能性を完全には否定できないものとして対応を講じている。

　同学では、連絡先が特定可能な対象者に対し、順次個別にメール等で連絡を行う。

　同学では、多要素認証（MFA）の導入推進、アカウントの管理適正化及び情報セキュリティ教育の再徹底を行い、再発防止に取り組むとのこと。