- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.07
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 北海学園大学の学生アカウントが第三者に不正アクセスされた
- 過去に連絡を取った教員ら5名が関わるフィッシングメールが送られた
- 不審なメールは開かず、ID・パスワードを入力しないよう呼びかけ
2026年9月10日から9月12日までの間、北海学園大学の学生アカウントが第三者に不正アクセスされ、そのアカウントと過去にやり取りのあった教員ら5名に関わるフィッシングメールが送信された。大学は9月14日に送信を確認し、当該ユーザの無効化とパスワードの初期化、攻撃元IPアドレスの遮断を行った。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 第三者が学生アカウントに不正アクセスしたが、侵入口は資料に記載がない
- 2026年9月10日から9月12日までの間、当該アカウントと過去にやり取りのあった教員ら5名に関わるフィッシングメールが送られた
- 2026年9月14日、大学がフィッシングメールの送信を確認した
- 2026年10月7日、大学が本件を公表した
根拠の要点
資料は学生アカウントへの第三者による不正アクセスと、関係者へのフィッシングメール送信を確認したと説明している。侵入の経路と手口は書かれていない。
資料の基準時点：2026年10月7日時点（最終更新日）
当時、対策できたのか
判定保留
資料は侵入口を示しておらず、攻撃時点の既知脆弱性への未対応や認証設定の不備も記載していないため、対策の欠落を判断できない。
公表された対策
- 不正アクセスの判明後、当該ユーザを無効化し、パスワードを初期化した
- 攻撃元IPアドレスを遮断し、類似ログがないかを調査した
- 文部科学省と個人情報保護委員会へ報告した
- 学生・教職員にパスワードの適切な管理と定期的な見直しを周知する
- 学生・教職員向けの情報セキュリティ教育を強化し、アカウント管理や不審なメールへの対応を周知する
- アカウントのセキュリティ強化に向け、多要素認証の導入を検討する
- 不審なメールは、URLをクリックせず、添付ファイルを開かず、ID・パスワードなどを入力せず、返信・転送・送信もしない
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入の経路と手口、なぜ不正アクセスできたのかは資料に記載がない
- 不正アクセスの開始時期と、侵入の日付
- アカウント内で閲覧・持ち出しされた情報の範囲
- フィッシングメールの受信者が返信や情報入力をしたかどうか
- 二次被害の有無。現時点では確認されていないが、調査と監視を継続中
- 多要素認証の導入時期と範囲（検討段階）