大阪樟蔭女子大学は2026年1月29日、同学のMicrosoft 365アカウントが外部から不正にサインインされ、本人の意図しない大量のメールが送信される事案が発生したと公表しました。関係者に向けて謝罪するとともに、現時点で学内への直接的な被害や個人情報漏えいは確認されていないとしています。
事案の概要
公表によると、事案が発生したのは2026年1月10日（土）です。事務職員1名のMicrosoft 365アカウントに対して外部から不正サインインが行われ、本人が把握しないまま大量のメールが送信されました。
影響範囲
影響として確認されているのは、外部アドレスへのメール送信です。大学は、学内への直接的な被害や個人情報の漏えいについては、現時点で確認されていないと説明しています。
発生要因
大学は原因について、パスワードが推測されやすいものであったこと、または他サービスとのパスワード使い回しが要因となった可能性が高いとしています。認証情報が推測・流出した場合、本人の操作がなくてもサインインされ、迷惑メール送信などに悪用されるリスクがあります。
関連記事
東海大学、ランサムウェアによるサイバー攻撃で通信を遮断し復旧・調査中
東海大学、一部ネットワーク機器への不正アクセスを受け臨時対応中 － 受験情報は最新状態を維持
コロンビア大学、不正アクセスによるサイバー攻撃で約87万人分の個人情報漏洩
早稲田大学、英語外部試験スコア番号の掲載で個人情報が閲覧可能に
信州大学、不正会計で非常勤職員を懲戒解雇 10年にわたり書類偽造か
広島工業大学でサイバー攻撃 個人情報流出の可能性を公表
北海道大学大学院、不審者が侵入しPCから個人情報をダウロード-個人情報漏洩の可能性
Apache Tomcat、URL書き換え回避など3件の脆弱性を修正-CVE-2025-55752は条件次第でRCEの恐れ
LINE アルバムの不具合で13万人が誤表示
