HACKING CASE ・ 調査中 ・ 2026年1月8日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/tmu.md
東京都公立大学法人 ・ 大学
東京都立大学の教員の個人Googleアカウントがフィッシングで乗っ取られる。イベント申込者や入試合格者など423件が流出した可能性
使っていた人が、いますぐやること
教員や大学を名乗る「文書の共有」メールに注意し、リンク先でパスワードを入れない（一般的な対策）
Googleアカウントに2段階認証を設定する（一般的な対策）
氏名、学修番号、所属、学年、勤務先、職業、メールアドレス、住所、電話番号など（対象によって違う）
対象者に説明と謝罪をしている。全学で情報の管理を見直す
2026年1月7日、東京都立大学を運営する東京都公立大学法人は、経営学研究科の教員が個人で作ったGoogleアカウントに不正アクセスがあったと発表しました。教員は2025年12月2日、フィッシングメール（本物を装った偽のメール）に誘導されてアカウントの情報を入力し、盗まれていました。2026年1月7日にこのアカウントから偽の文書共有メールが送られ、受け取った人の連絡で分かりました。翌8日の第二報で、流出した可能性がある個人情報は423件と発表しました。
2025年12月2日、海外の研究者のアカウントからフィッシングメールが届いた
誘導にしたがってGoogleアカウントの情報を入力し、盗まれた
2026年1月7日、乗っ取られたアカウントから、文書共有を装ったフィッシングメールが複数の宛先に送られた
メールを受け取った人からの連絡で、不正アクセスに気づいた
手口教員に、海外の研究者のアカウントからフィッシングメールが届きました。教員は誘導にしたがって、個人で作ったGoogleアカウントの情報を入力し、盗まれました。その後、このアカウントから、ドキュメント共有を装ったフィッシングメールが送られました。
フィッシングメールに誘導され、アカウント情報を入力して盗まれる
文書共有を装ったフィッシングメールが複数の宛先に送られ、受け取った人の連絡で発覚
第一報。イベント申込者など180件が流出した可能性
第二報。入試合格者などを加え、423件が流出した可能性。教職員に注意を呼びかけ
該当する関係者に、説明と謝罪をしている
教育・研究の情報の扱い方と、個人情報・アカウント情報の管理を徹底するよう呼びかけた
個人情報の管理がより徹底されるよう、全学で検討して対策をとるとした
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年1月8日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは