法政大学、不正アクセスを受けアカウント情報が流出

会社名 法政大学
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/メールアドレス
漏洩件数 43,103件
漏洩日時 2016/12/8
発表日時 2017/3/10

法政大学にて不正アクセスを受けアカウント情報が流出。同大の学内ネットワークに、不正なVPN接続によるポートスキャンが確認され、調査を行った結果、アクセスが許可されている学内サーバ経由でアカウント管理サーバに侵入し、学生や教職員、委託業者のアカウント情報を取得したログが確認され情報流出が判明した。

不正アクセス発覚後、同大はアカウント管理サーバへのアクセスが許可されていた当該サーバをネットワークから隔離し、対象者にパスワード変更依頼を行った。現時点では情報の悪用は確認されていない。

法政大学にてサーバが不正アクセスを受けた件で、セキュリティ調査専門業者による調査の結果、アカウント管理サーバへの不正なアカウント情報要求の痕跡は確認されたものの、情報漏洩や漏えい後のインターネットなどへの流出は確認されなかったことが判明した。(2017年5月10日追加)