東北工業大学、メールサービスへの不正アクセスで個人情報が流出

by DLP · 2019年7月1日

東北工業大学にてメールサービスが不正アクセスを受け個人情報が流出。同大の学生が利用するクラウドメールサービスにて、1名の学生のメールアカウントのパスワードが盗取され、不正アクセスによりメールボックスやアドレス帳が閲覧可能状態となり個人情報が流出した。

当該学生が、自分のメールから不特定多数の宛先に迷惑メールが送信されていることに気づき不正アクセスが発覚。不正アクセス発覚後、パスワードの変更を行ったが、それまでの期間個人情報が閲覧可能状態となった。現時点では情報の悪用は確認されていない。

同大は被害状況の確認を行い、学生個人PCの確認も行ったが個人PCのウィルス感染も確認されず、現時点ではパスワードの流出原因は不明となっている。また、同大の運用している他のシステムへの不正アクセスの形跡も確認されていない。