富山県立大にまた不正アクセス　学生のMicrosoft 365アカウントから1092件の迷惑メール　送信は8月末

　富山県立大学は10月7日、学生1人が利用する「Microsoft 365」のアカウントに不正アクセスがあり、同アカウントから計1092件の迷惑メールが送信されたと発表した。

【その他の画像】

　同大学によると、8月23〜27日にかけて、GmailやYahoo!メールなどを利用する不特定多数に迷惑メールが断続的に送信された。メールには短い英語の文章とリンクが記載され、写真などの入手を促す内容だったという。

　調査の結果、不正アクセスの形跡を確認したため、同大学は当該学生のMicrosoft 365アカウントを緊急停止した。Microsoft 365以外の学内サービスについてもアカウントを停止してアクセス状況を調べたが、現時点でメール送信以外の不正操作や機密情報の漏えいは確認していないという。その後、学生には新しいアカウントを発行した。

　不正アクセスの原因については、学生本人が所有するPCが何らかの原因で悪意のあるソフトウェアに感染し、IDとパスワードを窃取された可能性があるとしている。また、同不正アクセスの直前には、同じ学生が利用する複数の私用アカウントでも不正アクセスを確認していたという。

　富山県立大学では5〜6月にも、別の学生2人のMicrosoft 365アカウントが不正アクセスを受け、計4581件の迷惑メールが送信される被害が発生し、7月3日に公表していた。これを受け、学生が学外からMicrosoft 365にログインする際、10月からパスキーや多要素認証を義務化する準備を進めていたが、今回の不正アクセスが発生した8月時点では、まだ導入されていなかったという。

　同大学は学生本人への確認を進めるとともに、富山県警と連携して原因などを調査している。現時点で、迷惑メールを受信した人への具体的な被害は確認していないとしている。