何が起きたか
東京大学は、教員が使うパソコンが標的型攻撃メールによってマルウェアに感染したと発表しました。メールを受信したのは2022年7月19日で、感染が判明したのは翌2023年1月でした。大学の発表
被害と影響
大学の調査では、パソコン内の情報を窃取した形跡が見つかりました。学生・教職員や学会関係者などの情報について、大学は流出の可能性を示しています。記載された各区分の件数は、流出が確定した人数ではありません。大学の発表
感染が判明した後、大学はパソコンを隔離し、関係者への連絡と再発防止策を進めました。大学の発表
出来事の時系列
| 日時 | 出来事 |
|---|---|
| 2022年7月19日 | 感染につながったメール受信。 |
| 2023年1月18日 | 感染発覚。 |
| 2023年5月23日 | 情報窃取の形跡発見。 |
| 2023年10月24日 | 公表。 |
まだ分かっていないこと
確認されたのは情報窃取の形跡であり、発表に記載された対象情報のすべてが実際に外部へ流出したと確定しているわけではありません。大学の発表
この事例から分かること
標的型メールによる感染が、端末内の情報へのアクセスや窃取につながる事例です。 具体的な被害や対象を調べるときは、組織の公式発表で「確認されたこと」と「可能性」を分けて読むことが大切です。