東海国立大学機構（名古屋大学）は、「東海国立大学機構100人論文」のWebサイトが改ざんされ、管理画面にログインされていた場合はデータベースに保存された参加登録者の情報などが漏洩した可能性があると公表しました。氏名、登録メールアドレス、所属機関、職階または学年、研究紹介の内容、コメントが対象です。現時点で情報漏洩の事実は確認されておらず、参加者には個別に連絡しています。
目次
事故の概要
推奨される対応
国立大学法人東海国立大学機構（名古屋大学）からの案内があるときは、そちらを優先してください。そのうえで、この事故で対象になりうる情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人東海国立大学機構（名古屋大学）からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人東海国立大学機構（名古屋大学）の発表を開くリンク先：aip.nagoya-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが対象になりうるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/20
- 初動対応—
- 公表9/27
- 調査結果—
- 再発防止策—
検知2024年8月20日
8月20日に、外部からの通報で「東海国立大学機構100人論文」のWebサイトが改ざんされていることが分かりました。調査したところ、サイト内に悪意のあるコードが埋め込まれたファイルが作られていました。
公表2024年9月27日
東海国立大学機構（名古屋大学）は9月27日、「東海国立大学機構100人論文」のWebサイトが改ざんされ、情報が漏洩した可能性があると公表しました。8月20日に外部から改ざんの通報があり、調べたところ、悪意のあるコードが埋め込まれたファイルが作られていました。ファイルの作成経緯は分かっていません。管理者のログイン情報を使って管理画面にアクセスする攻撃が最も容易と考えられ、管理画面にログインできていた場合は、データベースの情報にアクセスが可能となるため、これらの情報が漏洩した可能性が考えられるとしています。
対象となり得る情報は、参加登録内容（氏名、登録メールアドレス、所属機関、職階または学年）、研究紹介の内容、研究紹介に対する参加者のコメントです。現時点で情報漏洩の事実は確認されておらず、参加者には個別に連絡しています。
サイトは学内外との通信を遮断しています。調査を続け、悪意あるコードを除去し、セキュリティを強化する予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。