山形県県立酒田光陵高へ不正アクセスで1155人の情報漏洩、さらに260万通の迷惑メール 配信の踏み台に

2025年3月19日、山形県立酒田光陵高校にて学習支援システムへの不正アクセスにより、生徒・卒業生ら1,155人分の個人情報が漏えいしたことが明らかになりました。漏えいした認証情報を悪用し、およそ260万通にのぼるスパムメール（アダルトサイト誘導等）が外部へ送信されたことも判明しています。

インシデントの概要

インシデントの概要は以下です。

• 発生日：2025年2月19日（不正アクセス）

• 発覚日：2025年3月5日（教員による異常検知）

• 被害内容：

  • 氏名、パスワードなどの認証情報

  • 対象：在校生・卒業生 計1,155名

また漏えいした認証情報を悪用し、およそ260万通にのぼるスパムメール（アダルトサイト誘導等）が外部へ送信されたことも判明しています。

なお、スパムメールに生徒や個人の名前は含まれておらず、現時点では二次被害は確認されていないとのこと。

3月7日に、システムの復旧が完了し、各種対策は実施済み

教育機関に求められるセキュリティ強化の方向性

本インシデントと同様の脅威に対策するには、一般的には以下のような対策が必要になります。

• 多要素認証（MFA）の導入

• アクセスログの定期監査とリアルタイム監視

• パスワードの暗号化保存（ハッシュ＋ソルト）

• 利用している外部サービスの脆弱性管理

参照

県立酒田光陵高で不正アクセス １１５５人分の氏名など漏えい