調査中最終更新 2026-10-07

公立大学法人富山県立大学

教育（公立大学）／未公表／富山

不正アクセス

学内で利用する「Microsoft365」の学生アカウント1件から、2026年8月23日から27日にかけて計1,092件の迷惑メールが不特定多数に断続的に送信されていたことが8月に判明した。不正アクセスの形跡が確認され、大学は判明後速やかに当該アカウントを緊急停止した。メール送信以外の不正操作及び機密情報の漏洩は確認されていない。大学は再発防止策のとりまとめを受けて10月7日に公表し、10月1日から全学生の学外ログインにパスキー・多要素認証を義務化した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

Microsoft365の学生アカウント（1名）に不正アクセスの形跡が確認された。大学は、本人所有のPCが何らかの原因で悪意のあるソフトウェアに感染し、ID・パスワードが不正に窃取された可能性があるとしている（直前に本人の複数の私用アカウントへの不正アクセスが確認されている）。パスキー・多要素認証の10月からの義務化に向けた準備期間中で、8月時点では有効になっていなかったため不正アクセスが発生したと考えているとしている。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

不明

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（メール送信以外の不正操作及び機密情報の漏洩は今のところ確認されていない）

含まれない情報：アクセス状況の確認の結果、メール送信以外の不正操作及び機密情報の漏洩は今のところ確認されていない。

組織が把握できていないこと

感染・認証情報窃取は大学による「可能性」の推定で、原因は県警と連携して調査中。不正アクセス判明の具体的日付とアカウント停止の日時は公表されていない（「8月」「判明後速やかに」との記載のみ）。同大学では2026年5〜6月にも学生アカウント2件から迷惑メールが送信された別事案があり、7月3日に公表されている。