立教大学（大学のGoogleアカウント（Gmail））

立教大学は、大学で使っているGoogleアカウントが第三者に不正アクセスされ、学外に迷惑メールが大量に送られたと公表しました。4月27日から8月24日にかけて、学生4人と卒業生2人の計6アカウントが被害を受け、合わせて17,668件が送信されました。7月16日に海外からの不正アクセスを検知して4アカウントの被害を特定し、8月12日から24日にも学生2人のアカウントで同様の被害を検知しています。

迷惑メールの一部に教員1人の氏名とメールアドレスが入っていたほか、件名に受信トレイのメール由来とみられる内容があり、本文や個人情報が見られた可能性は否定できないとしています。Microsoft 365でも1アカウントに不審なログインがあり、すぐにセッションを切りました。

学生のアカウントは一時停止してパスワードを強制変更し、8月24日から学外ログイン時の多要素認証を学生にも必須にしました。文部科学省などに報告済みで、心当たりのないメールは開かずに削除するよう呼びかけ、監視の強化やパスキーなどの導入も検討するとしています。