京都大学経営管理大学院のメールサーバへの不正アクセス（2024年）

何が起きたか

京都大学経営管理大学院は、管理するメールサーバに第三者が不正アクセスし、不審なプログラムが実行されたと発表しました。被害が判明したのは2024年6月24日です。一次発表

被害と影響

サーバに保管されたメールアカウント名・暗号化されたパスワード・氏名の情報152件と、メーリングリストの外部メールアドレス114件が窃取された可能性があります。大学院はこれらを確定した窃取とは発表していません。一次発表

大学院は同日中にサーバの通信を遮断し、後にそのメールサーバとメーリングリストの運用を終了しました。一次発表

出来事の時系列

まだ分かっていないこと

侵入の開始日と具体的な手口、情報が実際に窃取されたかどうかは、参照した発表から確認できません。一次発表

この事例から分かること

メールサーバの侵害は、保存されたアカウント情報の窃取可能性につながります。被害の範囲を調べるときは、公式発表で「確認済み」と「可能性」を分けて確認してください。