日本大学（日本大学理工学部 メールアカウント）

日本大学理工学部は、教職員1人のメールアカウントがフィッシングで乗っ取られ、連絡先に登録されていた学内外の50件の宛先へ不審なメールが送られたと公表しました。8月7日23時40分ごろにフィッシングメールのリンクを押してアカウント情報を盗まれ、19日20時20分ごろに検知してアカウントを止めています。端末のウイルス感染の跡は無く、盗まれた認証情報で正規の利用を装ってログインされたとしています。

第三者がメールボックスの中身をすべて見られる状態だったため、保存されていた個人情報が取得された可能性は否定できないとしました。二次被害は確認されていませんが、教職員を装ったメールが届くおそれがあるとして、心当たりのないメールのURLや添付ファイルを開かず削除するよう呼びかけています。

個人情報保護委員会と文部科学省に報告しましたが、メールボックスの情報が膨大で対象者を特定して個別に連絡するのが難しいため、公表で通知に代えるとしました。パスワード管理の厳格化、多要素認証の導入推進、セキュリティ教育で再発を防ぐとしています。