東京外大生が大学に不正アクセス - フィッシングで他学生のパスワードなどを窃取

東京外国語大学の学生が、同大学の学務情報システムに不正アクセスしていたことがわかった。フィッシングにより他学生のアカウント情報を入手していたという。

不正アクセスが判明した東京外国語大学のサイト

同大によれば、不正アクセスを行ったのは国際社会学部に在籍する学生。不正に入手したアカウント情報を用いて大学のシステムにアクセスしていたもので、10月29日に発覚した。

不正アクセスにあたり、同学生は同大システムを装ったフィッシングサイトを作成。10月24日から26日にかけ、同大教務課を騙って偽装サイトへ誘導するフィッシングメールを、国際社会学部を中心とする多数の学生に送信していた。

メールを受信した学生のうち、一部がフィッシングサイトにアクセスし、IDとパスワードを入力。同学生はこの手法で手に入れたアカウント情報を使い、学務情報システムに不正アクセスした。

同大学では、疑わしい通信を遮断し学生たちにパスワード変更を案内。窃取されたアカウント情報が悪用された形跡は確認されていないという。警察による捜査が進められており、同大では事件の全容解明については、捜査結果を待つとしている。

（Security NEXT - 2013/11/07 ） ツイート

PR

関連記事

教員免許更新講習用サーバに不正アクセス、個人情報流出の可能性 - 清和大
鹿児島大付属動物病院のサイトが改ざん - 改ざん当日に異変気づくも修正遅れる
桃山学院大のサイトが不正アクセスにより改ざん - 情報収集目的か
サイト改ざんで閲覧者にウイルス感染の可能性 - 埼玉県立大学後援会
素粒子原子核研究所・理論センターのウェブサイトが改ざん被害
サイトの一部が改ざん、学生やイベント申込者の個人情報流出も - 大阪府立大
各国の大学を狙った不正アクセス、国内大学が被害を公表
尖閣問題による東工大のサイト改ざんで個人情報が流出
パスワード再設定機能の悪用した学生への「なりすまし」が発生 - 神奈川大
京都府立医科大のサイトが改ざん - 閲覧でウイルス感染のおそれ