概要

札幌国際大学は2026年10月14日、同学のメールアカウントへの不正アクセスについて発表した。7月9日以降、学生や教職員がフィッシングメールを受け取り、本文のURLから偽装サイトにアクセスしたことで、メールアカウントが第三者に不正利用された。大学が調査した結果、複数のアカウントへの不正アクセスが確認された。これらのアカウントを踏み台にして、学内外の宛先へ大量のフィッシングメールが送信されていた。大学は調査結果を公表し、対応が完了したと報告している。

経緯

経緯情報は未登録です。

原因

学生・教職員がフィッシングメールを受け取り、本文のURLから偽装サイトにアクセスしたことで、メールアカウントの認証情報が第三者に渡り、不正利用された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

大学メールシステム

漏洩した情報

• 確認済みメールアカウント認証情報

複数のメールアカウントが不正アクセスを受け、それらを踏み台に学内外の宛先へ大量のフィッシングメールが送信された。

対応

大学が調査を行い、調査結果と対応完了を公表した。

• 不正アクセスされたアカウントの調査
• 調査結果および対応完了の公表

教訓・対策

• フィッシングメール内のURLにアクセスしないよう、利用者への教育を徹底する
• 多要素認証の導入により、認証情報が盗まれた場合の被害を抑える
• アカウントが乗っ取られて踏み台にされていないか、大量送信などを監視する

参考資料

1. 札幌国際大学のメールアカウントに不正アクセス、学内外の宛先に大量のフィッシングメールを送信
   ScanNetSecurity公開日: 2026-10-28報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

札幌国際大学

関連するインシデント

関連付けられたインシデントはありません。