震度1

相模女子大学

不正アクセス規模非公表

漏えい確認されず封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/07/16
検知
2026/07/13
検知から公表まで
3日
確度
漏えいなし
種別
不正アクセス
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定

原因

併設校のウェブサイトで公開していた「バーチャルキャンパスツアー」のページの脆弱性を突かれ、一部の閲覧者が無関係の外部サイトへ自動転送された

時系列

  1. 検索サイトでハッキングの可能性を示す警告が表示
  2. 第一報

対応

  • サービス停止
  • 脆弱性修正

該当ページを直ちに閉鎖し、セキュリティ強化と再発防止策を実施

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
  2. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典