千葉大学、Microsoft 365アカウントへの不正アクセス-学生アカウントから630件の迷惑メールが送信|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年04月21日更新日時: 2026年04月21日

千葉大学は2026年4月17日、本学のMicrosoft 365アカウントが第三者による不正アクセスを受け、迷惑メールの大量送信と個人情報が閲覧された可能性があると公表しました。大学によると、2026年1月30日に学生アカウント1件から短時間で630件のメール送信を検知し、緊急停止したことが発端です。対応として、対象となる全4アカウントを停止し、個人情報の流出可能性がある学生には個別連絡を行っているとしています。

1 概要
2 影響
3 情報システム部門が見るべきポイント

概要

発端は2026年1月30日です。大学は、学生アカウント1件から短時間に630件のメールが送信されたことを検知し、当該アカウントを緊急停止しました。その後の調査で、Microsoft 365アカウントに対する第三者の不正アクセスが確認され、迷惑メール送信だけでなく、個人情報が閲覧された可能性もあると判断した流れです。

影響

検索結果で確認できる大学公表文の範囲では、対象となる全4アカウントを停止済みで、個人情報の流出可能性がある学生には個別に連絡しているとされています。少なくとも大学は、単なる迷惑メール送信の踏み台ではなく、個人情報に関わる可能性を伴う事案として扱っています。

情報システム部門が見るべきポイント

今回の件は、Microsoft 365のような日常的に使うクラウドアカウントが侵害されると、迷惑メール送信の踏み台化と情報閲覧リスクが同時に発生することを示しています。大学や企業では、メール基盤とクラウドストレージ、連絡先、各種業務データが同じ認証基盤で結び付いていることが多く、1アカウントの侵害でも影響が広がりやすい構造です。