複数の大学でサイバー攻撃による情報流出を確認(東京大学他) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.18(土)

複数の大学でサイバー攻撃による情報流出を確認(東京大学他)

インシデント・事故 インシデント・情報漏えい

 東京大学は、7月16日、同大学が管理する業務用PCがマルウェアに感染し、情報の流出被害を確認したと発表した。情報が流出した可能性があるのは、約3万6,300件の情報の一部で、現在は被害拡大防止措置が実施されている。

 感染が確認されたのは、東京大学が管理する業務用PC。6月30日に、同大学は教職員の一部と学生の一部のメールを管理する学内メールサーバーの管理画面の設定が変更されていることを発見。調査を行ったところ、同PCに保存されていた学内向けサービスの業務用アカウントが流出していたことが確認された。

 不正アクセスにより流出した可能性がある情報は、システムを利用した一部の学生の利用者ID、初期パスワード、氏名、学生証番号や、平成24年度以降にシステムを利用した教職員の利用者ID、初期パスワード、所属・身分、氏名、学内連絡先など。サーバーの各部署管理担当者のID、初期パスワード、氏名、学内連絡先も流出の可能性があり、合計約3万6,300件の情報の内の一部に流出した可能性が認められている。

 これを受け、東京大学は流出した可能性のあるすべてのパスワードの変更等の対応を実施するとともに、同PCを隔離保全するという対策を取り、被害拡大防止措置を実施した。現在は詳細な原因と影響範囲の分析を進めており、関係者への連絡を開始しているが、二次的被害は確認されていないという。同大は、ホームページでセキュリティに関する機器の増強も含めた業務システムの検討を行い、再発防止に努めるとしている。

 東大のほか、複数の大学でもサイバー攻撃による情報流出が確認されている。7月13日には福岡大学、7月14日には愛媛大学と文化学園大学が不正アクセスによる情報流失やWebサイトに対する攻撃があったことを報告。

 福岡大学では、法学部Webサイトが外部より攻撃を受け、コンテンツを掲載・管理するためのIDと暗号化されたパスワードがネット上に流出。愛媛大学では7月10日に第三者による不正アクセスを受け、メールアドレス366件が流出していたと判明。さらに、文化学園大学は過去のニュースのアーカイブが攻撃されており、過去のニュースの一部が流出したことを報告している。

相次ぐ大学へのサイバー攻撃、東大でも被害

《佐藤亜希@リセマム》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

    「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

  2. 不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

    不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

  3. オークション目的で複製データをアップロード、またも「スピードラーニング」(ACCS)

    オークション目的で複製データをアップロード、またも「スピードラーニング」(ACCS)

  4. 「はるか夢の址」アップロード者およびサイト運営者ら9名を逮捕(ACCS)

  5. 「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

  6. カード情報を含む約3,300名分の個人情報を紛失(NHK)

  7. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  8. 「Windows 7」や「Office」海賊版を「リカバリーディスク」と説明し販売(ACCS)

  9. 「スピードラーニング」のデータをオークション目的でアップロードし逮捕(ACCS)

  10. 脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出(TOKYO MX)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×