学校法人日本大学（教職員メール）

日本大学は、教員計5人のメールアカウントが第三者に不正利用され、学内外へ不審なメールが送られたと公表しました。不正アクセスは8月7日に始まり、29日に検知してアカウントを止めています。9月14日時点で送られた不審メールは1,333件です。

一部のアカウントでは内部データへのアクセスの痕跡がありましたが、大規模な抽出や持ち出しの痕跡はなく、不正利用の報告もないとしています。ただ、システムの仕様上、過去のデータへの影響を完全には排除できないため、保護措置をとったと説明しています。原因は、フィッシングメールなどで IDとパスワードを盗まれ、アカウントが乗っ取られたことと考えています。

個人情報保護委員会と文部科学省などに報告し、連絡先が分かる人には順にメールで知らせ、特定が難しい人には公表で代えます。大学関係者を名乗るなりすましメールのおそれがあるとして、心当たりのないメールのURLや添付ファイルを開かず削除するよう求めています。多要素認証の導入、アカウント管理の見直し、セキュリティ教育で再発を防ぐとしています。