B
今週中
福岡大学が委託している就職試験対策サイトのサーバがランサムウェア攻撃を受け、停止しました
📌 一言でいうと
福岡大学が委託している就職試験対策サイトのサーバがランサムウェア攻撃を受け、停止しました。第三者がネットワークに侵入し、ファイルの暗号化およびバックドアの設置が行われたことが判明しています。最大3万3668人分の学生の個人情報(学籍番号、生年月日、試験結果など)が流出した可能性があります。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 株式会社ノストラムが提供する就職試験対策サイトを利用している
- 自社で就職試験対策などの外部サービスを委託し、学生や求職者の個人情報を預けている
- 2023年度から2026年度にかけて、福岡大学の学生を対象としたサービスを提供・連携していた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先における特権アカウントのパスワード変更、バックドアの完全除去、および外部委託先のセキュリティ監査の実施を推奨します。