概要

2026年7月16日に海外からの不正アクセスと迷惑メール送信を検知。調査で2026年4月27日以降の4アカウントの被害が判明し、さらに8月12日～24日に学生2人のアカウントで新たな被害を確認した。計6アカウント（学生4人・卒業生2人）から1万7,668件の迷惑メールが送信され、保存されていたメール本文や個人情報が第三者に閲覧された可能性も否定できない。発表時点で二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

学生・卒業生のGoogleアカウントに海外から不正アクセスされた。認証情報の取得経路は記事中で明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

6

サービス停止

なし

金銭的被害

不明

対象システム

学生・卒業生のGoogleアカウント

漏洩した情報

• 可能性あり保存されていたメール本文
• 可能性ありメール内の個人情報

6アカウントから計1万7,668件の迷惑メールが送信された。メール本文や個人情報の閲覧の可能性がある。二次被害は未確認。

対応

被害学生のアカウントを一時停止しパスワードを強制変更。卒業生のアカウントは2026年5月末に削除。今後監視体制の強化やパスキー導入を検討する。

• 被害アカウントの一時停止
• パスワードの強制変更
• 卒業生アカウントの削除
• 監視体制の強化
• パスキー導入の検討

教訓・対策

• 卒業生など不要になったアカウントは速やかに削除する
• パスキーなどフィッシング耐性のある認証方式を導入する
• 海外からの不審なログインや大量送信を早期に検知する監視体制を整える

参考資料

1. 立教大学で6人のアカウントに不正アクセス、迷惑メール1万7,668件を送信
   サイバーセキュリティ.com公開日: 2026-09-08報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

立教大学

関連するインシデント

関連付けられたインシデントはありません。