ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん | ScanNetSecurity
2026.11.12(木)

ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん

 管理者用アカウントが不正に使用され、サイトに不正なプログラムが設置されていた。これにより、10 月 16 日夜から 10 月 19 日昼頃まで、サイトを閲覧した利用者に次の画面や仕掛けが表示されていた可能性がある。

インシデント・事故

 明治学院大学は 11 月 5 日、同大学心理学部のオリジナル Web サイトが第三者による不正アクセスを受け、改ざんされていたと発表した。

 管理者用アカウントが不正に使用され、サイトに不正なプログラムが設置されていた。これにより、10 月 16 日夜から 10 月 19 日昼頃まで、サイトを閲覧した利用者に次の画面や仕掛けが表示されていた可能性がある。

 1 つは、PC(Mac)で閲覧した利用者に対し、ロボットではないことの確認を装って、パソコンでのコマンドの実行を求める偽の画面。もう 1 つは、古いバージョンの iPhone・iPad を狙う不正な仕掛けで、iOS・iPadOS 18.5 以前、おおむね 2025 年 7 月以降 1 年以上アップデートしていない端末を対象としていた。

 同大学は改ざんの確認後、直ちに当該サイトの公開を停止し、外部の専門機関による調査を行った。調査の結果、個人情報の流出は確認されていない。

 今後は不正なプログラムの削除、認証情報の変更、ログイン時の認証の強化などの再発防止策を講じ、安全を確認したうえでサイトの公開を再開するとしている。

《ScanNetSecurity》
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×