東北大学、学内サーバーへの不正アクセスを公表|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月29日更新日時: 2025年12月29日

東北大学は2025年12月26日、同大学が管理するサーバーに対する不正アクセス事案を公表しました。12月9日に不正アクセスが確認され、現在は警察および外部専門機関と連携して、原因と影響の調査を進めているとしています。

概要

大学によると、本件では教員2名、学生2名の計4名分の東北大IDが不正利用され、情報機器へアクセスされたことが確認されています。該当する4名のIDはアカウント停止処理を実施したうえで、被害防止の対応を進めているとしています。

また、同大学は同4名以外の構成員への影響を想定し、予防的措置として全体に及ぶ緊急対応も実施しました。現時点では、追加で公表すべき事実が判明した場合、速やかに大学のWebサイトで報告するとしています。

本リリースの記載範囲では、侵入経路や攻撃手法（フィッシング、マルウェア感染、脆弱性悪用、認証情報の漏えい等）の具体的な原因は示されていません。警察および外部専門機関と連携し、原因・影響を調査中とされています。

東北大学が公表した主な対応は次のとおりです。

大学の強制リセットや業務システム停止が行われていることから、利用者側では以下が発生し得ます。