慶応大学にサイバー攻撃、授業支援システムが狙われた理由

慶応義塾大学湘南藤沢キャンパス（SFC）などのシステムが不正アクセスを受けた。学生や教職員など約3万件の個人情報が漏洩した恐れがある。さらに授業支援システムを停止せざるを得ず、秋学期の授業開始が1週間遅れた。システムに残っていた脆弱な古いコードが狙われたもようだ。CSIRT（情報セキュリティーインシデント対策チーム）の設置など体制強化を急ぐ。 慶応義塾大学は2020年11月10日、同大学内の広範囲のサーバーに対して学外からの不正アクセスがあったと発表した。主に同年8～9月に湘南藤沢キャンパス（SFC）のシステムなどに行われた不正アクセスによって、学生の学籍番号や氏名、メールアドレス、学部や学年などの所属情報、学生証の顔写真データ、履修履歴、教員情報など約3万件の個人情報が漏洩した可能性があるという。同大学は発表資料で「関係者の皆さまにご迷惑とご心配をおかけすることになりましたことを深くお詫

[diet55]

「 パスワード強制変更も攻撃防げず」「不正利用されているアカウントについてはすぐに管理者が強制的にパスワードを変更した。9月16日にはすべての利用者に対してパスワードの変更を依頼した。」