山形大学、付属中学でサポート詐欺による不正アクセスで個人情報漏洩の可能性-2025年2回目のインシデント|セキュリティニュース

投稿日時: 2025年06月04日更新日時: 2025年06月04日

2025年6月3日、山形大学は2025年5月26日に山形大学附属中学校において、外部から不正アクセスされ個人情報が情報漏洩する事案が発生しました。原因は、教員が業務中に受けたサポート詐欺により、遠隔操作ソフトをインストールしてしまったことによるものです。

なお、山形大学では4月にもサポート詐欺の被害に遭い個人情報漏洩の可能性を発表しています。

事案の概要

山形大学附属中学校教員のパソコンに、業務中に「ウイルスに感染した」「今すぐサポートに連絡を」といった内容の偽の警告メッセージが表示されました。

この操作により、教員が接続していた附属中学校職員室ネットワークの共有ハードディスクが、外部からアクセス可能な状態となり、多数の個人情報が不正に閲覧・取得された可能性が出てきました。

これは典型的なサポート詐欺の手口であり、そこに記載された電話番号に連絡した教員が指示に従った結果、遠隔操作ソフトがインストールされてしまったのです。

生徒1,803人分（平成19～21年・平成28～令和7年度入学）
- 氏名、生年月日、住所、電話番号、出身小学校、保護者勤務先・連絡先、通知票所見、進級判定資料、アレルギー情報、身長など
教職員60人分：氏名、家族構成、住所、給与号俸、本籍、勤務年数、年齢
同窓会関係131人分：氏名、住所
翠陵会関係138人分：氏名、住所、電話番号
部活動コーチ1人分：氏名、住所
山形県内中学校剣道部所属生徒・保護者105人分：氏名、学校名
前任校の学級通信31人分：氏名

5月12日に公表された内容によると、山形大学の教員が業務で使用していたノートパソコンが4月21日に不正アクセスを受けたことが判明しました。発端は、画面上に突然表示された「サポート詐欺」による偽のセキュリティ警告で、記載された連絡先に電話をかけた教員が、指示されるまま遠隔操作ソフトをインストールしてしまったことによります。

これにより、当該パソコンに保存されていた学生に関する情報が外部から閲覧可能な状態になりました。対象となるデータには、以下のような情報が含まれていたとされています。