京都大学経営管理大学院は、運用・管理するメールサーバーが第三者による不正アクセスを受け、アカウントとメールアドレスが窃取された可能性があると公表しました。アカウント152件のアカウント名、暗号化されていたパスワード、ローマ字の氏名と、メーリングリストの外部ドメインのメールアドレス114件が対象です。悪用の被害報告はないとしています。
目次
事故の概要
推奨される対応
京都大学経営管理大学院からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
京都大学経営管理大学院からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
京都大学経営管理大学院の発表を開くリンク先：gsm.kyoto-u.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/24
- 初動対応6/24
- 公表12/5
- 調査結果—
- 再発防止策—
検知2024年6月24日
メールサーバーに第三者からの攻撃が行われ、不審なプログラムが実行されていることが、2024年6月24日に判明しました。直ちに被害拡大の防止措置を取り、6月から9月にかけて被害状況を調査したと説明しています。
初動対応2024年6月24日
状況を把握した6月24日のうちに、メールサーバーの通信を遮断するなどの対策を取りました。その後、サーバーの運用を停止し、@gsm.kyoto-u.ac.jp のメールとメーリングリストの運用を終了しました。教職員のメールは全学の教職員メール（KUMail）での運用になっています。
公表2024年12月5日
メールサーバーが第三者による不正アクセスを受け、保管されていたアカウントとメールアドレスが窃取された可能性があると公表しました。窃取された可能性があるアカウントは152件で、パスワードファイルに記載のアカウント名（メールアドレス）、暗号化されていたパスワード、氏名（ローマ字）が対象です。
@gsm.kyoto-u.ac.jp 以外のメールアドレス114件は、メーリングリストに記載されていたものです。これらは氏名・住所・電話番号・パスワードなどの個人情報は保管されておらず、窃取されていないことを確認したとしています。不正に得た情報が悪用された被害報告はありません。
アカウントを持っていた方には個別に連絡していますが、連絡が取れない方がいるため、心当たりのある方に問い合わせ先への連絡を呼びかけています。原因は引き続き調査し、分かり次第、再発防止策を講じるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。