【札幌国際大学】フィッシングでメールアカウントが乗っ取られ大量の詐欺メールを送信、調査結果を公表（個人情報の流出は確認されず）

公表：2026年10月14日（調査結果と対応完了の報告）

3行でわかるポイント

1. 2026年7月9日以降、札幌国際大学の学生や教職員がフィッシングメールから偽サイトにアクセスし、複数のメールアカウントが第三者に不正利用されました。
2. 乗っ取られたアカウントから学内外へ大量のフィッシングメールが送られ、メールボックスへの不正アクセスや不審なファイルの設置などの痕跡も見つかりました。
3. 現時点で個人情報の外部への流出は確認されていません。大学は全学生・教職員のパスワードを一斉にリセットし、多要素認証を必須にしました。

何が起きたか

札幌国際大学は10月14日、メールアカウントへの不正アクセスと、大学関係者を装ったフィッシングメールの送信について、調査結果と対応完了を報告しました。7月9日以降、学生や教職員が受け取ったフィッシングメールのURLから偽サイトにアクセスしたことで、メールアカウントが不正に使われました。複数のアカウントで不正アクセスが確認され、それらを踏み台に学内外へ大量のフィッシングメールが送られました。

漏れた可能性のある情報

影響／原因

原因はフィッシングメールです。攻撃者は、パスワードを変えられた後もアクセスを続けられるように「不正なアプリの登録」「不正なデバイスの登録」「不正なメール自動転送の設定」を仕掛けていました。大学は専門ベンダーによるフォレンジック調査のうえでこれらを取り除き、全学生・全教職員のパスワードの一斉リセットと多要素認証の必須化を行いました。Microsoft 365のライセンスもより高度な保護機能のあるものに切り替え、不審なアクセスをリアルタイムで検知・遮断する仕組みを入れました。パスキー認証の導入も進めています。安全が確認できたとして、通常運用を再開しました。

利用者が今すべきこと

1. 札幌国際大学の関係者を名乗るメールでも、本文のURLを不用意に開いたり、ID・パスワードを入力したりしないでください。
2. 心当たりのないメールや添付ファイルは開かずに削除してください。
3. 問い合わせは札幌国際大学 情報システム課（011-881-8844、平日9時〜17時）へ。

私たちが学べること

1. パスワードを変えるだけでは不十分なことがあります。不正なアプリやデバイスの登録、メールの自動転送設定が残っていると、攻撃者は入り続けられます。
2. 多要素認証に加えて、偽サイトに入力しても悪用されにくいパスキーのような認証が、フィッシング対策として有効です。

経過

出典

1. 札幌国際大学「【重要】本学におけるフィッシングメール被害に関する調査結果および対応完了のご報告」（2026年10月14日）
2. セキュリティ対策Lab（2026年10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。