令和8年10月6日
国立大学法人山口大学
本学教职员になりすました不审メール発信に関するお诧びとご报告について
このたび、本学の教职员1名のメールアカウントが、外部の第叁者によるフィッシング攻撃による被害にあい、不正に利用され、多数の不审メールが学内外に送信される事案が発生いたしました。
対象となる関係者の皆様には多大なる御迷惑と御心配をお掛けしておりますことを、深くお诧び申し上げます。
本学の调査により判明した事実関係及び対応状况について、以下のとおり御报告いたします。
＜概要＞
?不审メール送信日时：令和8年8月26日（水）14时32分
?不审メール件名：
You are a confirmed guest on the list
○○(教職員名) sent you a very special invitation
You are a confirmed guest on the list
○○(教職員名) sent you a very special invitation
?送信された不审メールの宛先数：463件
?経纬：
当该教职员が、フィッシングメールのリンクをクリックし、リンク先の悪质なウェブサイト（いわゆる偽サイト）で入力したアカウント及びパスワード情报を窃取され、当该アカウントから多数の不审メールが送信されました。判明后、直ちに当该アカウントの利用停止及びパスワード変更を行いました。
当该教职员が、フィッシングメールのリンクをクリックし、リンク先の悪质なウェブサイト（いわゆる偽サイト）で入力したアカウント及びパスワード情报を窃取され、当该アカウントから多数の不审メールが送信されました。判明后、直ちに当该アカウントの利用停止及びパスワード変更を行いました。
＜被害状况＞
当该教职员のアカウント内の连络先一覧に登録されていた学内外のメールアドレス（全967件）のうち、463件に対し、当该教职员のアカウントより不审メールが送信されたことを确认しております。
【漏洩したと思われる件数の内訳】
?氏名及びメールアドレス：631件
?メールアドレスのみ：336件
＜个人情报閲覧に関する悬念＞
今回は、不正アクセスをした第叁者がメールボックス内の连络先の全ての内容を閲覧可能な状态にあったため、メールボックスに保存されていた连络先が取得されましたが、他の不审な操作は确认できませんでした。
引き続き、必要な対応を行っていくとともに、再発防止の対策に取り组んでまいります。
引き続き、必要な対応を行っていくとともに、再発防止の対策に取り组んでまいります。
＜原因＞
フィッシングメールのリンクをクリックし、リンク先の悪质なウェブサイトで入力したアカウント及びパスワード情报を窃取されたことによる「アカウント乗っ取り」が原因です。当该教职员の端末にウイルス感染の形跡は确认されておりませんが、パスワード等の认証情报が外部に流出したことで、不正アクセスが行われました。
＜二次被害又はそのおそれの有无＞
现时点において、本件に起因する情报の不正利用や金銭的被害の报告は确认されておりません。
＜现在の対応状况＞
本件判明后、个人情报保护委员会、文部科学省等の监督官庁へ报告を行っており、関係者へのお诧びと注意唤起をメールにて送付しております。
＜再発防止策及び今后の対応＞
本学では今回の事态を重く受け止め、メールアカウント及びパスワード管理の厳格化、情报セキュリティ教育の再彻底を行い、再発防止に全力で取り组んでまいります。
【受信者様へのお愿い】
本件に関して、心当たりのない不审なメールを受信された场合は、差出人が本学教职员であっても、本文中の鲍搁尝をクリックしたり、添付ファイルを开いたりせず、速やかにメールを削除してください。