HACKING CASE ・ 調査完了 ・ 2026年9月8日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/rikkyo.md
立教大学 ・ 大学（教育・研究）
学生と卒業生のGoogleアカウント6件が乗っ取られ、学外へ迷惑メール17,668件が送られた
使っていた人が、いますぐやること
本文のリンクを押さず、添付ファイルも開かずに、メールごと削除する
多要素認証を設定し、ほかのサービスと同じパスワードを使わない
自分の送信済みフォルダに覚えのないメールがあれば、すぐにパスワードを変えて管理者に知らせる
学生4名と卒業生2名の計6アカウント。迷惑メール 17,668件
二次被害の報告・確認はない。文部科学省などに報告済み
2026年9月、立教大学は、大学で使うGoogleアカウントが第三者に不正アクセスされたと発表しました。学生4名と卒業生2名の計6アカウントから、学外へ合計17,668件の迷惑メールが送られました。メールの本文や、そこに含まれる個人情報を見られた可能性も、完全には否定できないとしています。大学は8月24日から、学生も学外からのログインで多要素認証を必須にしました。
海外から、学生と卒業生のGoogleアカウントにログインされた
乗っ取られたアカウントから、学外へ合計17,668件の迷惑メールが送られた
件名に受信トレイのメールに由来するとみられる内容があった
手口海外から、学生と卒業生のGoogleアカウントに不正にログインされ、迷惑メールの送信に使われました。どうやってログイン情報を知られたかは公表されていません。迷惑メールの本文の一部に、教員1名の氏名とメールアドレスが入っていました。
最初のアカウントへの不正アクセスが始まる
卒業生のアカウントを削除
海外からの不正アクセスと迷惑メールの送信に気づく。学生2名・卒業生2名の計4アカウントの被害を特定
別の学生2名のアカウントでも不正アクセスと迷惑メールの送信に気づく
学生にも、学外からのログインで多要素認証を必須にする
公表
被害のあった学生のアカウントを一時止め、パスワードを強制的に変えた
学生は8月24日から、教職員は3月から、学外からのログインで多要素認証を必須にした
海外からの不審なログインや、メールの大量送信に早く気づけるよう、ログの見張りと通知を見直す
パスキーなど、フィッシングに強い認証の導入を検討する
フィッシングやパスワードの使い回しの危険について、学生・教職員への啓発を続ける
1874年に、アメリカ聖公会の宣教師チャニング・ムーア・ウィリアムズ主教が開いた私塾「立教学校」から始まった大学です。池袋と新座にキャンパスがあり、学校法人立教学院が運営しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年9月8日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは