震度2

立教大学

学校法人立教学院

個人情報6アカウント

漏えいのおそれメッセージ・本文アカウント乗っ取り · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/09/08
検知
2026/07/16
検知から公表まで
54日
確度
漏えいのおそれ
種別
アカウント乗っ取り
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定

漏えいした情報

通信・コンテンツ保存されていたメール本文
項目不明個人情報

規模

  • 学生4人と卒業生2人のGoogleアカウント 6アカウント

対象者

  • 学生4人と卒業生2人

原因

海外からの不正アクセスで学生・卒業生のアカウントが乗っ取られ、迷惑メールの送信に悪用

時系列

  1. 侵入開始
  2. 検知・発覚
  3. 第一報

対応

  • 認証情報の無効化
  • パスワード再設定
  • 監視強化
  • 多要素認証

アカウントの停止、パスワードの強制変更、卒業生アカウントの削除、監視強化。パスキー導入を検討

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典