B
今週中
日本大学法学部の教職員メールアカウントがフィッシング攻撃により乗っ取られ、大量のスパムメール送信に悪用されました
📌 一言でいうと
日本大学法学部の教職員メールアカウントがフィッシング攻撃により乗っ取られ、大量のスパムメール送信に悪用されました。攻撃者はアカウント内の連絡先を利用して学内外に3,177件のメールを送信しており、メールボックス内の情報が流出した可能性があります。大学は個人情報保護委員会および文部科学省に報告し、不審なメールの削除を呼びかけています。
🔍該当判定
- 社員が会社支給のメールアドレス（Outlook, Gmail, 独自ドメイン等）を利用している
- メールアカウントに「2段階認証（スマホ承認やSMS認証）」を設定していないユーザーがいる
- 社員が業務で、外部から届いたリンク付きメール（配送通知やパスワード更新等）を日常的に開封する
- メールボックス内に、顧客名簿や社外秘の資料を保存して管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審なリンクや添付ファイルを含むメールを開かない。 2. 多要素認証 (MFA) を導入し、アカウントの安全性を高める。 3. 定期的にパスワードを変更し、使い回しを避ける。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールへの注意とパスワード管理の徹底について
お疲れさまです。情報システム担当です。
他組織において、フィッシングメールによってメールアカウントが乗っ取られ、大量のスパムメール送信に悪用された事例が発生しました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然なリンク・添付ファイルは絶対に開かず、速やかに削除してください。
2. パスワードの使い回しを避け、可能な限り多要素認証（MFA）を設定してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
他組織において、フィッシングメールによってメールアカウントが乗っ取られ、大量のスパムメール送信に悪用された事例が発生しました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然なリンク・添付ファイルは絶対に開かず、速やかに削除してください。
2. パスワードの使い回しを避け、可能な限り多要素認証（MFA）を設定してください。
対応期限: 本日中
Subject: [Security Alert] Caution Against Suspicious Emails and Password Management
Dear employees,
We are notifying you of a recent incident at another organization where a faculty email account was compromised via phishing and used to send mass spam emails.
Requested Actions:
1. Please immediately delete any suspicious emails from unknown senders and avoid clicking on unfamiliar links or opening attachments.
2. Avoid reusing passwords across different services and enable Multi-Factor Authentication (MFA) wherever possible.
Deadline: Immediate
Dear employees,
We are notifying you of a recent incident at another organization where a faculty email account was compromised via phishing and used to send mass spam emails.
Requested Actions:
1. Please immediately delete any suspicious emails from unknown senders and avoid clicking on unfamiliar links or opening attachments.
2. Avoid reusing passwords across different services and enable Multi-Factor Authentication (MFA) wherever possible.
Deadline: Immediate