鹿児島県立短期大学、教員メールアカウントで迷惑メール大量送信-メールアカウントへの不正アクセスか|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月04日更新日時: 2026年03月04日

鹿児島県立短期大学は2026年3月2日、同学教員のメールアカウントが2026年3月1日から2日にかけて不正に使用され、大量の迷惑メールが送信された事案が発生したと公表しました。大学は、同学ドメイン（@k-kentan.ac.jp）のアドレスから届くメールについて、添付ファイルや本文リンクを安易に開かないよう注意喚起しています。

1 概要
2 想定される原因と攻撃の狙い
3 情シスが押さえるべき実務ポイント

概要

教員が使用するメールアカウント（@k-kentan.ac.jp）が3月1日夜に不正利用され迷惑メールが送信されたとされ、2日午後5時時点でメール未達を示す不達通知（エラーメール）が約3400件差し戻されたと伝えられています。原因は不明としつつ、大学側はパスワード変更やアカウント削除などで対応し、現時点で情報流出などの被害は確認されていないとしています。
大学の注意喚起では、現時点でウイルスなどがメールに添付されている痕跡はないとしています。

想定される原因と攻撃の狙い

公表情報の範囲では原因は特定されていません。

ただし、教育機関のメールアカウント不正利用は、資格情報の漏えい（パスワード使い回し、フィッシング、過去流出パスワードの再利用）、あるいは認証強度が弱い運用（多要素認証未導入、レガシー認証許容）などを起点に発生しやすい事案です。狙いは、学内・取引先・学生宛の信頼経路を悪用して、追加のフィッシング誘導やマルウェア配布、別アカウント侵害の足掛かりを作ることにあります。

今回、大学はウイルス添付の痕跡がないとしていますが、リンク誘導型のフィッシングや、後続で添付・リンクが混在する波が来るケースもあるため、受信者側は警戒を緩めない運用が必要です。

情シスが押さえるべき実務ポイント

同種の迷惑メール大量送信は、情報漏えいより先に表面化することがあります。実務では次の順で潰すのが効果的です。

侵害アカウントの封じ込め
アカウント無効化・強制サインアウト・パスワードリセットを即時に行い、送信停止を優先します。今回の事案でもパスワード変更やアカウント削除が実施されたとされています。
侵入経路のあたりを付ける
サインインログ（成功・失敗、IP、端末、国、ユーザーエージェント）と、メール送信ログ（送信量、宛先の偏り、時間帯）を突合し、フィッシング起点なのか、パスワード再利用なのかを切り分けます。
影響範囲の確認
メール本文やリンク先の傾向、送信先リストの生成方法（アドレス帳参照の有無）、自動転送ルールや不審な受信トレイ規則の追加などを確認し、横展開を防ぎます。

一部参照

鹿児島県立短大教員の公用メール乗っ取られたか　エラーメール3400件　発覚後アカウント削除