宮崎大学は、大学のメールアカウントが何者かに不正に利用されて大量の迷惑メールが送信され、そのアカウントの過去の送受信メールが漏洩した可能性があると公表しました。対象メールは23,325通で、氏名・所属・役職・メールアドレス・住所・電話番号が含まれます。原因は、アカウントのパスワードの脆弱性だとしています。
目次
事故の概要
- 件数
- 不明対象メールは23,325通。対象メール内の個人情報は学外者16,904件、学内者2,370件
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 教育・研究
- ドメイン
- miyazaki-u.ac.jp
推奨される対応
国立大学法人宮崎大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人宮崎大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人宮崎大学の発表を開くリンク先：miyazaki-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/16
- 初動対応—
- 公表10/22
- 調査結果12/13
- 再発防止策—
検知2024年10月16日
宮崎大学の発表によると、2024年10月16日午後から、特定のメールアドレスに外国から大量の配信不能メールが届くようになったため学内で調べたところ、何者かがそのアドレスを使って迷惑メールを送っていたことが分かりました。
使われたアドレスのファイルに個人情報が含まれていたことは、10月17日に確認しました。
公表2024年10月22日
宮崎大学は、メールアカウントが何者かに不正に利用されて大量の迷惑メールが送信され、そのアカウントの過去の送受信メールが漏洩した可能性があると公表しました。
原因は、そのアドレスに設定されていたパスワードの脆弱性だとしています。送信された迷惑メールの件数と漏洩した個人情報は調査中で、個人情報保護委員会と文部科学省にはすでに報告しています。詳細が分かり次第あらためて報告し、再発防止を講じるとしています。
調査結果2024年12月13日
宮崎大学は、調査の結果を公表しました。漏洩の可能性がある個人情報は、対象メール23,325通のうち、学外者の個人情報16,904件、学内者の個人情報2,370件で、氏名・所属・役職・メールアドレス・住所・電話番号です。現時点で二次被害は確認されていないとしています。
対応として、2024年11月18日に全てのメールアカウントへの学外からのアクセスを遮断し、脆弱なパスワードを強固なものに変更しました。個人情報保護委員会、文部科学省、警察にも報告し、漏洩の可能性がある関係者への報告と謝罪を進めています。
今後は定期的にパスワードを変更する運用とし、変更されないアドレスは無効化します。研修と内部点検も行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。