- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.09
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 神奈川大学のサーバーへの不正アクセスで、MNSアカウントの情報が漏えいした可能性がある
- 侵入経路は公表されておらず、攻撃者や侵入の時期もまだ分からない
- 利用者は速やかにパスワードを変え、同じパスワードの他サイトも変える
神奈川大学は、同大学のサーバーへの不正アクセスにより、MNSアカウントの氏名・ID・パスワード・メールアドレスが外部に漏えいした可能性があると公表した。認証基盤システムの通信記録の監査で不正な侵入の形跡が確認され、該当サーバーと学外との通信は遮断されている。MNSメールやVPN接続サービスなどは、大学外部ネットワークからの接続が停止されている。jindai.jpのパスワードは漏えいしていないとしている。
確認された経路・公表元の推定
- 10月25日(日)の認証基盤システムの通信記録の監査で、不正な侵入の形跡を確認した
- 該当サーバーと学外との通信を遮断し、MNSメールやVPN接続サービスなどへの大学外部ネットワークからの接続を停止した
- 2026年11月9日、MNSアカウントの氏名・ID・パスワード・メールアドレスが外部に漏えいした可能性があると公表した
根拠の要点
公表元は、認証基盤システムの通信記録の監査で不正な侵入の形跡を確認したと説明している。侵入口や経路、侵入時期は書かれていない。教職員向けページにも侵入経路の記載はない。
資料の基準時点：2026-11-09付の公表文（取得日2026-11-11）
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に書かれていないため、対策が欠けていたのか、発覚時に見つかっていなかったのかは判断できない。
公表された対策
- 該当サーバーと学外との通信を遮断している
- MNSメールの送信・受信、VPN接続サービス、WeBSt@tion、MNS Webメールなどへの大学外部ネットワークからの接続を停止している
- JINDAIメール、Box、WebClassは大学外部ネットワークから利用可能としている
- パスワード変更は学内ネットワークから行うよう案内し、認証基盤システムへの学外からの接続は停止している
- 利用者に、MNSアカウントのパスワードの速やかな変更と、同じパスワードを使う他サイトのパスワード変更を求めている
- 11月中に認証基盤システムを更新する予定である
- 更新の前に、変更済みの人を含めてパスワードを一斉に変更する予定で、新しいパスワードはjindai.jpのメールで通知する
まだ分からないこと
- 侵入経路（最初にアクセスされた方法）
- 侵入の時期（10月25日は通信記録の監査日で、侵入日は資料に明示されていない）
- 情報が実際に漏えいしたか、漏えいした件数
- 漏えい情報の悪用の有無
- 侵入の範囲（認証基盤システム以外への影響）
- 攻撃者と攻撃手法
- 学外からの接続を再開する時期
- 2026年11月10日付の第2報の内容（教職員向けページには見出しのみあり、本文は今回の資料に含まれていない）