CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
対応中最終更新 2026-10-06

国立大学法人山口大学

教育(国立大学) / 未公表 / 山口
不正アクセス情報漏洩

教職員1名がフィッシングメールのリンクから偽サイトにアカウントとパスワードを入力して認証情報を窃取され、メールアカウントを乗っ取られた。2026年8月26日14時32分、当該アカウントから連絡先一覧(学内外のメールアドレス計967件)のうち463件宛に不審メールが送信された。大学は、メールボックス内の連絡先が取得されたとし、漏洩したと思われる件数を967件(氏名及びメールアドレス631件、メールアドレスのみ336件)としている。他の不審な操作や情報の不正利用・金銭的被害は確認されていない。大学は10月6日に公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

教職員1名がフィッシングメールのリンクをクリックし、リンク先の偽サイトで入力したアカウント及びパスワード情報を窃取され、メールアカウントを乗っ取られた(「アカウント乗っ取り」)。当該教職員の端末にウイルス感染の形跡は確認されていない。認証情報入力の日時は未公表。

攻撃者不明(攻撃者は公表されていない)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
967件(漏洩したと思われる件数。内訳:氏名及びメールアドレス631件、メールアドレスのみ336件)
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認(件数は「漏洩したと思われる件数」として公表)。ただし大学は、第三者がメールボックス内の連絡先の全ての内容を閲覧可能な状態にあり、保存されていた連絡先が取得されたとしている。不審メールの送信は連絡先967件のうち463件宛に確認。
漏洩した情報の種類
氏名メールアドレス
含まれない情報:連絡先の取得以外の不審な操作は確認できなかったとしている。
組織が把握できていないこと

認証情報が窃取された日時、不正アクセスの判明日、アカウント停止の具体的日時は公表されていない。不審メール送信(8月26日)から公表(10月6日)まで約6週間。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
判明後、直ちに当該アカウントの利用停止及びパスワード変更を実施。個人情報保護委員会、文部科学省等の監督官庁へ報告し、関係者へのお詫びと注意喚起をメールで送付した。
再発防止策
メールアカウント及びパスワード管理の厳格化、情報セキュリティ教育の再徹底により再発防止に取り組むとしている。

経緯

2026-08-26
発生
14時32分、フィッシングで乗っ取られた教職員のメールアカウントから、連絡先のうち463件宛に不審メールが送信された。
2026-10-06
公表
「本学教職員になりすました不審メール発信に関するお詫びとご報告について」を公表。

影響

なりすまし不審メール送信当該教職員のアカウントから、連絡先一覧の学内外のメールアドレス967件のうち463件宛に不審メールが送信された。
連絡先の取得メールボックスに保存されていた連絡先が取得された。漏洩したと思われる件数は967件(氏名及びメールアドレス631件、メールアドレスのみ336件)。

出典

最終更新 2026-10-06