日本脆弱性総合ポータル

札幌国際大学：メールアカウント乗っ取りを経た学内外へのフィッシングメール送信

重要度
複数のアカウント
公表日
2026.10.14
原因の分類
認証情報・シークレット
対策可能性
判定保留

この記事の3行まとめ

  1. 学生と教職員が偽サイトを開き、メールアカウントを乗っ取られた。
  2. 乗っ取られたアカウントが踏み台になり、偽メールが学内外へ送られた。
  3. 全員のパスワードを一斉に変え、多要素認証を必須にした。

2026年7月9日以降、学生と教職員がフィッシングメールの本文のリンクから偽装サイトへのアクセスを行い、メールアカウントが第三者に不正利用された。調査で不正アクセスと不審な痕跡が確認され、乗っ取られたアカウントは学内外へのフィッシングメール送信に使われた。個人情報の外部への流出は現時点で確認されていないとしている。

確認された経路・公表元の推定

  1. 2026年7月9日以降、学生と教職員がフィッシングメールを受信した。
  2. 本文のURLから偽装サイトにアクセスし、メールアカウントが第三者に不正利用された。
  3. 乗っ取られたアカウントで、一部のメールボックスへの不正アクセス、不審ファイルの設置、共有設定の変更が行われた。
  4. 乗っ取られたアカウントが踏み台となり、学内外へ大量のフィッシングメールが送信された。

根拠の要点

公表元がセキュリティ専門ベンダーによるフォレンジック調査で不正アクセスと痕跡を確認し、偽装サイトへのアクセスを起点として説明している。

資料の基準時点：2026年10月14日の公表時点

当時、対策できたのか

判定保留

資料は侵入の経緯と実施した対策を説明しているが、攻撃時点で防御が欠けていたことや、修正の時期は明示していない。

公表された対策

  • 攻撃者がSharePointおよびOneDriveに設置した不審ファイルをすべて削除
  • 「不正なアプリの登録」「不正なデバイスの登録」「不正なメール自動転送設定」等の痕跡を特定し排除
  • 全学生および全教職員のパスワードを一斉リセットし、多要素認証を必須化
  • パスキー認証の導入を進めている
  • Microsoft365のライセンスを、より高度な保護機能を備えたものへアップグレード
  • 異常な通信や不審なアクセスをリアルタイムで検知し、自動遮断または追加認証を要求する仕組みを導入
  • 多要素認証の運用見直しとパスワード運用ポリシーの厳格化、継続的な監視体制の強化
  • フィッシング詐欺の手口などについて、全学生と教職員への注意喚起・教育を継続

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスされたアカウントの具体的な数
  • 偽装サイトで入力させられた情報など、侵入の詳細な手口
  • 個人情報の外部流出は現時点で未確認で、新たな事実が判明すれば報告するとしている

関連する事例

同じ原因分類の事例

事例の一覧に戻る