Sアカウント不正利用確認・個人情報流出は未確認暫定評価

札幌国際大学／メールアカウントの不正利用事案の概要と評価

記事更新 2026/10/28

札幌国際大学でメールアカウントの不正利用と大量のフィッシング送信を確認。全学のパスワードをリセットし、多要素認証を必須化しました。

事案の概要

札幌国際大学は2026年10月14日、7月9日以降に学生・教職員がフィッシングメールの偽装サイトへアクセスし、複数のメールアカウントが不正利用されたと説明しました。乗っ取られたアカウントから学内外へ大量のフィッシングメールが送られました。

調査で、一部メールボックスへの不正アクセス、不審ファイル、共有設定の変更などを確認しました。公表時点で個人情報の外部流出は確認していません。

フィッシングに伴うアカウント侵害です。攻撃者によるアプリやデバイスの登録、メール自動転送など、パスワード変更後にもアクセスを維持する仕掛けが見つかり、除去したとしています。

全学生・教職員のパスワードを一斉リセットし、多要素認証を必須化しました。パスキー導入を進め、Microsoft 365のライセンスを高度な保護機能を持つものへ変更したとしています。

フィッシングを経た有効な認証侵害と不正送信をS2でS暫定。アプリ・デバイス登録等の操作も確認するが、共通管理権限の支配は未確認。全学生の秘密情報流出を意味しない。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。