学校法人日本大学（法学部）（法学部教職員のメールアカウント）

日本大学法学部は、職員1名のメールアカウントがフィッシング攻撃で乗っ取られ、不審メールが外部へ送られたと公表しました。8月3日15時半ごろに職員がフィッシングメールのリンクを開いてアカウント情報を盗まれ、7日夕方に検知して利用停止とパスワード変更を行いました。

連絡先に登録されていた学内外のアドレスに3,177件の不審メールが送られました。第三者はメールボックスの中身をすべて見られる状態だったため、保存されていた個人情報が取得された可能性を否定できないとしています。端末のウイルス感染は確認されていません。

個人情報保護委員会や文部科学省に報告しましたが、メールの量が膨大で対象者を特定して個別に連絡するのが難しいため、公表をもって通知に代えるとしています。パスワード管理の強化や多要素認証の導入を進めます。