INCIDENT / 2026-09-08

日本大学理工学部フィッシングによる教職員メールアカウントへの不正アクセスで不審メール50件を送信

日本大学理工学部の教職員1名のメールアカウントがフィッシングで窃取された認証情報により不正アクセスを受け、学内外の50件の宛先に不審メールが送信された。メールボックス内の全内容が閲覧された可能性がある。

概要

2026年8月7日に不正アクセスが発生し、8月19日に検知された。教職員がフィッシングメールのリンクをクリックし認証情報を窃取されたことが原因。外部へのメール送信のほか、第三者がメールボックス内の全内容を閲覧した可能性がある。発表時点で情報の不正利用や金銭的被害は確認されていない。

経緯情報は未登録です。

確認済みフィッシングメールのリンクのクリック認証情報の窃取多要素認証の未導入

教職員がフィッシングメールのリンクをクリックし、メールアカウントの認証情報を窃取された。

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

一部確認

学内外の50件の宛先に不審メールが送信された。メールボックス内の全内容が第三者に閲覧された可能性がある。情報の不正利用や金銭的被害は確認されていない。

教職員を装った不審メールのリンクや添付ファイルを開かないよう注意を呼びかけた。再発防止策として多要素認証の導入推進やセキュリティ教育の徹底を進める。