個人情報の漏洩及びフィッシングメールの送信についてこの度、本学教職員2名が使用している大学管理のメールアカウントが不正にログインされ、個人情報が漏洩するととともにフィッシングメールの送信に利用されたという事態が発生しましたので、下記のとおりご報告します。【事案1】2019年10月8日(火)に本学の教職員1名から、送信した記憶がないメールが配送不能として返信される、との連絡がありました。本学が調査を行ったところ、この教職員のメールアカウントに不正ログインされ、2019年4月6日(土)に本人が覚えのない自動転送の設定がされ、4月6日~10月8日までに受信したメールが不審な学外メールアドレスに自動的に転送されていることが判明しました。当該アカウントからフィッシングメールが送られるなどの不正な送信は確認されませんでした。【事案2】2019年10月24日、事案1とは別の教職員1名のメールアカウントに不正ログインされ、フィッシングメールを延べ288人に送信していた事案が発生しました。不正ログインを受けたアカウントのパスワードは発覚時に変更し、自動転送の設定を解除しました。転送されたメールの中には個人情報が含まれており、該当する409名に対しては個別に連絡し、謝罪いたしました。現時点において二次被害は確認されておりません。不正ログインを受けたアカウントのパスワードは発覚時に変更しました。フィッシングメールの受信者には謝罪及び注意喚起を行い、現時点において二次被害は確認されておりません。上記2事案のパスワード窃取の経緯等詳細及び関連性は不明ですが、全教職員のパスワード変更、不正転送の確認等注意喚起を行うとともに、警察に被害報告を行いました。※個人情報が流出した方には個別に連絡し、謝罪いたしました。【事案1】【事案2】とも、当該教職員が使用しているメールアカウントのパスワードが攻撃者に窃取され、不正なログインが行われたことによって、【事案1】は転送設定が書き込まれ、【事案2】はフィッシングメールが送信されましたが、2事案ともパスワード窃取の経緯等詳細は特定することができませんでした。判明後の対応として、パスワード変更及び注意喚起を行っておりますが、今後、メールアカウントのパスワード管理を厳重に行うよう全教職員に対して改めて個人情報の管理及び情報セキュリティ対策について指導を徹底するとともに、多要素認証の導入等、情報セキュリティ対策のより一層の強化を進めて参ります。