東京科学大学の情報基盤に不正アクセス。旧東工大・旧医科歯科大の在籍者を含む氏名・住所などが漏えいの疑い

01発表されている事実

1. 8月28日

   「情報セキュリティインシデント対策本部」を設置し、全学体制で対応を開始。被害の拡大を防ぐ措置

2. 9月7日

   第一報を公表。在学生・教職員には学内の連絡手段（Slack）でも周知

3. 9月24日

   英語版の第一報を公表

影響の範囲や情報の詳細は調査中で、判明しだい改めて知らせるとしています。対象の人数、侵入の経路や原因は、第一報では公表されていません。大学は関係機関と協力して対応しているとしています。なお、発表時点で、大学病院の患者に関する情報の漏えいは確認されていません。

02読者への影響

影響を受けうるのは、東京科学大学の在学生・教職員と、統合当時に旧東京工業大学・旧東京医科歯科大学にいた学生・教職員などです。統合当時に在籍していた人が対象なので、その後に卒業・退職した人も含まれる可能性があります。住所が対象に含まれるため、メールだけでなく、自宅に届く郵便物にも注意してください。

大学は、漏えいした情報が悪用され、大学の組織などをかたって急な対応を求める不審なメールや連絡が来るおそれがあるとしています。氏名と住所、メールアドレスがそろうと、本人の名前で呼びかける本物らしいメールや郵便物を作りやすくなります。「アカウントの確認」「学籍の手続き」などを口実に、大学のアカウントのパスワードや認証コードを聞き出す手口に注意が必要です。大学は、とくに氏名など個人を特定した形で届くメールや、そうした連絡が急に増えた場合は、問い合わせ窓口に連絡するよう求めています。

03今すぐやること

1. 大学を名乗るメールのリンクは開かず、パスワードや認証コードを入力しない。大学のポータルにはブックマークから入る
2. 氏名入りで届いた不審なメールや、詐欺と思われる連絡が急に増えたときは、大学の問い合わせフォーム（対策本部）に連絡する
3. 大学のアカウントと同じパスワードをほかのサービスで使っていたら、別々のものに変える
4. 使えるサービスでは二段階認証（多要素認証）を有効にしておく

04大学や研究機関が同じことを防ぐには

大学は、学生・教職員・卒業生など多くの人の情報を長く持ち、アカウントの数も多い組織です。統合や組織の変更で古いシステムやデータが残りやすい点にも注意が必要です。使っていないアカウントやデータの棚卸し、管理者アカウントの二段階認証、外部からつながる機器の更新を定期的に確かめることが基本です。図鑑の「標的型メール」の入口では、なりすましメールへの備えをまとめています。

05今後の発表

大学は、影響の範囲や情報の詳細が分かりしだい改めて知らせるとしています。