対応済最終更新 2026-09-08
学校法人立教学院 立教大学
教育（私立大学） ／ 未公表 ／ 東京
不正アクセス情報漏洩の可能性
立教大学は2026年9月8日、同大学で利用するGoogleアカウントのうち学生4名・卒業生2名の計6アカウントが2026年4月27日から8月24日にかけて第三者に不正アクセスされ、合計17,668件の迷惑メールが学外へ送信されたと公表した。迷惑メール本文に教員1名の氏名・メールアドレスが含まれていたほか、件名に受信トレイ内のメールに由来すると考えられる内容が含まれていたため、メール本文や含まれる個人情報が閲覧された可能性を完全には否定できないとしている。学生アカウントの多要素認証を8月24日から必須化した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
学生4名・卒業生2名の計6名のGoogleアカウントに海外から不正アクセスされた（2026年4月27日〜8月24日）。認証情報が取得された経緯は公表されていない。Gmail以外のGoogle Workspaceアプリ、VPN、学内ネットワークでは不正アクセスや侵入の形跡は確認されなかった。Microsoft 365では1アカウントで不審なログイン履歴とプロフィール情報閲覧の可能性を確認した。
攻撃者不明（攻撃者は公表されていない。アクセス元は海外と公表）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
被害6アカウントの受信トレイに保存されていたメール本文および含まれる個人情報が第三者に閲覧された可能性を完全には否定できない（件数未公表）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
一部の迷惑メール本文に教員1名の氏名およびメールアドレスが含まれていた。
漏洩した情報の種類
氏名メールアドレスメール本文
組織が把握できていないこと
閲覧の可能性があるメール・個人情報の範囲は示されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
被害が確認された学生アカウントの一時停止とパスワード強制変更を実施。卒業生アカウントは2026年5月末日に削除済みでログイン・送受信不可。Microsoft 365の不審なセッションは直ちに切断・クリア。文部科学省等の関係機関へ報告。
再発防止策
2026年8月24日から学生アカウントの学外ログイン時の多要素認証を必須化（教職員は3月から必須化済み）。海外からの不審ログインや大量送信の検知に向けたログ監視基盤の見直し、パスキー等の次世代認証の導入検討、学生・教職員へのセキュリティ啓発を継続するとしている。
経緯
2026-04-27
発生
学生2名・卒業生2名の計4アカウントへの不正アクセスと迷惑メール送信が始まる（7月16日まで）。
2026-07-16
検知
海外からの不正アクセスと迷惑メール送信を検知。
2026-08-12
発生
新たに学生2名のアカウントへの海外からの不正アクセスと迷惑メール送信を検知（8月24日まで）。
2026-08-24
初動対応
学生アカウントの学外ログイン時の多要素認証を必須化。
2026-09-08
公表
「不正アクセスによる迷惑メール送信に関するお詫びと報告」を公表。
影響
迷惑メールの大量送信不正アクセスされた6アカウントから学外に向けて合計17,668件の迷惑メールが送信された。
Microsoft 365での不審ログイン1アカウントで不審なログイン履歴とプロフィール情報閲覧の可能性が確認され、セッションを切断・クリアした。
出典
最終更新 2026-09-08