HACKING CASE ・ 続報中 ・ 2026年10月27日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/nihon-u.md
学校法人日本大学 ・ 大学（学校法人）
学生・教職員のメールが次々に乗っ取られ、迷惑メールの送信に使われる。2026年に3件を公表
使っていた人が、いますぐやること
差出人が日本大学の人の名前でも、心当たりのないメールは本文のURLを押さず、添付ファイルも開かずに削除する
メールのリンクから開いたログイン画面には入力しない。多要素認証が使えるなら設定する
知り合いから急にリンクだけのメールが届いたら、電話など別の方法で本人に確かめる
在学生と卒業生 計9名のアカウント
アカウントを停止。連絡先が分かる人へ個別に連絡を進めている
日本大学は2026年、大学のメールアカウントが第三者に乗っ取られ、不審なメール（迷惑メール）の送信に使われたことを3件公表しました。6月は在学生と卒業生の9名、8月は理工学部の教職員1名と、法人本部が発表した教職員6名です。理工学部の件はフィッシングメールのリンクから認証情報を盗まれたことが原因で、法人本部の件もフィッシングメールなどで盗まれたと考えられています。どの件も、メールに保存されていた個人情報が見られた可能性は否定できないとしています。
何らかの方法で、9名分の認証情報（IDとパスワード）が盗まれた
乗っ取ったアカウントから、学内外へ17,864件の不審メールが送られた
6月26日に気づき、アカウントを一時停止（または無効化）した
教職員1名が、巧妙に偽装されたフィッシングメールのリンクをクリックした
アカウント情報が盗まれ、8月7日夜に不正にログインされた
連絡先に登録された学内外の50件の宛先へ、不審メールが送られた
フィッシングメールなどで、教職員のIDとパスワードが盗まれたと考えられる
乗っ取ったアカウントから、学内外へ多くの不審メールが送られた
続けて調べた結果、別の職員1名も同じ手口で乗っ取られていたと分かった
手口第三者が、何らかの方法で盗んだIDとパスワードで9名のアカウントに入り、迷惑メールを送る「踏み台」に使いました。どうやって盗まれたかは公表されていません。過去のメールが見られた、はっきりした跡は見つかっていません。
手口教職員1名が、巧妙に偽装されたフィッシングメール（本物そっくりの偽メール）のリンクをクリックし、アカウント情報を盗まれました。パソコンがウイルスに感染した跡はありません。盗まれた情報で、正しい入り口からログインされました。
手口第三者が、フィッシングメールなどで盗んだIDとパスワードで教職員のアカウントに入り、迷惑メールを送る「踏み台」に使ったと考えられます。大量の持ち出しの跡はありませんが、一部のアカウントでは中のデータを見た跡が見つかりました。
9名のアカウントが不正に使われ始める
不正な利用に気づき、アカウントを一時停止
公表（送られた不審メールは17,864件）
理工学部の教職員1名と、教員5名のアカウントに不正ログイン
別の職員1名のアカウントに不正ログイン（後の調査で判明）
不正に気づき、アカウントを止めてパスワードを変更
教員5名の不正に気づき、アカウントを止める
公表（宛先50件）
公表（教員5名・1,333件）
職員1名の不正に気づく
追加の調査結果を追記。合計6名・3,977件に
気づいたあと、すぐにアカウントの利用を止め、パスワードの変更などで不正なアクセスを断った
個人情報保護委員会や文部科学省などに報告した
連絡先が分かる人には電子メールなどで個別に連絡。分からない人には公表で代えた
多要素認証（MFA）の導入を進め、パスワードやアカウントの管理を厳しくし、情報セキュリティの教育をやり直す
1889年（明治22年）に創立された日本法律学校を前身とする大学です。人文科学・社会科学・自然科学の幅広い分野の学部・学科を持つ総合大学です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月27日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは