学校法人慶應義塾（SFC-CNSメールサービス（湘南藤沢キャンパス））

12月23日の案内で変更を強く勧めていたログインパスワードについても、情報流出と二次被害を確実に防ぐためとして、12時45分に全アカウントで強制リセット（無効化）し、各自で再設定するよう頼みました。

慶應義塾は、学外からの不正アクセスで、SFC-CNSメールサービスの利用者のメールアドレスやパスワードなどが漏洩した可能性が高いと公表しました。11月26日に不審な通信が分かり、12月18日に機器のソフトウェアの未知の脆弱性を利用されたゼロデイ攻撃の可能性が高いと判明し、22日には参照先のディレクトリサーバーから個人情報を含むデータが漏洩した可能性があると分かりました。

漏洩がほぼ確実なのは、現在の利用者と2025年9月卒業生などの計6,447件のメールアドレス、ログイン用パスワードのハッシュ、平文のメール用パスワード、可逆暗号化したWi-Fi用パスワード、氏名、学籍番号または教職員番号などと、2025年3月卒業生1,025件のメールアドレスです。隔離メール最大222,508通なども漏洩の可能性がありますが、大量に流出した可能性は低いとしています。

現時点で二次被害は確認されておらず、監督官庁や警察に報告しています。不審なメールへの注意と、同じパスワードを使う他サービスでの変更を呼びかけました。