Tier表S不正ログイン・個人情報閲覧のおそれ暫定評価
日本大学／学生・卒業生メール事案の概要と評価
日本大学は2026年7月6日、在学生・卒業生計9名のメールアカウントが第三者に不正利用され、2026年6月24日以降、不審メールの送信に使われたと公表しました。
- 発生日
- 2026/06/24
- 公表日
- 公表された影響
- 侵害アカウント9名分／不審メール17,864件（7月3日時点）
事案の概要
- 企業・サービス
- 日本大学／学生・卒業生メール
- 確認状況
- 不正ログイン・個人情報閲覧のおそれ
- 発生日
- 2026/06/24以降在学生・卒業生のメールアカウントが不審メールの送信に使われた時期。侵入開始日は未確定。 根拠資料
- 公表日
経緯
日本大学は2026年7月6日、在学生・卒業生計9名のメールアカウントが第三者に不正利用され、2026年6月24日以降、不審メールの送信に使われたと公表しました。6月26日の検知後にアカウントを停止するなどして遮断したとしています。
対象となった情報
7月3日時点の不審メール送信数は17,864件です。過去メールの閲覧・ダウンロードの明確な痕跡は確認されていませんが、技術的な限界から個人情報の閲覧可能性を否定できないとしています。
原因
大学は、認証情報のID・パスワードが何らかの手段で窃取され、乗っ取られたことが原因と考えています。
対象情報
- ID・識別子流出のおそれ
侵入に利用されたと考えられる9名のID
- パスワード流出のおそれ
侵入に利用されたと考えられる9名のパスワード
Sとした理由（暫定）
認証情報窃取が原因とされ、実際の不正ログインと送信が確認されています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。