熊本県立大学 メールアカウントの不正利用事案が発生
熊本県立大学では、
同大名誉教授のメールアカウントが何者かに不正に利用され、メールシステムの情報が閲覧・取得された可能性を否定できない事案が発生したようです。
（熊本県立大学／2022.12.13）（一部抜粋）今般、本学名誉教授のメールアカウントが何者かに不正に利用され、メールシステムの情報が閲覧・取得された可能性を否定できない事案が発生いたしました。
県立大学において、学生をはじめ関係者の個人情報漏えいの疑いがある事案が発生したことは、大変申し訳ない思いであり、学生や保護者、及び関係者の方々をはじめ県民の皆様方に深くお詫びを申し上げます。
本学としましては、再発防止に向けて、関係者との連携のもと、電子情報及び個人情報の適切な取扱いについて、より一層の指導の徹底や注意喚起を図り、信頼回復に努めて参ります。...(略)...
//原因//
・本学では二要素認証を原則としているが、名誉教授においてはスマートフォン等を所持していないことから申し出により除外していたこと、名誉教授のパスワードとして数桁の簡単なものが使用されていたこと、メールアカウント・パスワードが他のサイトで使用 されていたことが重なったためと考えられる。...(略)...
