立教大学が Google アカウントに不正アクセス被害、1万7,668件の迷惑メール送信で個人情報閲覧の可能性

立教大学は、学生および卒業生が利用する Google アカウントが第三者による不正アクセスを受け、学外へ迷惑メールの送信や個人情報が閲覧された可能性があることを2026年9月8日に公表しました。

公表によると、同年7月16日に海外からの不正アクセスと迷惑メール送信を検知し、本事案が判明したとのことです。調査の結果、同年4月27日から8月24日にかけて、学外へ合計1万7,668件の迷惑メールが送信されていたことが特定されたとしています。

学生4名および卒業生2名の計6アカウントが被害に遭い、迷惑メールの一部には教員1名の氏名等が含まれ、件名を参照された形跡が確認されています。これにより、メール本文や含まれる個人情報が第三者に閲覧された可能性を完全には否定できないとのことです。なお、Gmail 以外の Google Workspace アプリ、VPNおよび学内ネットワークへの侵入形跡はなく、公表時点で個人情報の悪用等は確認されていないとしています。

同大学は被害アカウントの停止やパスワード変更を実施したほか、同年3月の教職員に続き、同年8月24日より学生の学外ログイン時の多要素認証を必須化したとのことです。また、不審なログイン履歴等が確認された Microsoft 365 の1アカウントに対し、不審なログイン履歴とプロフィール情報閲覧の可能性が確認されたため、セッション切断等の措置を実施したとしています。

今後は監視基盤及び検知アラートの見直しを行い、文部科学省等の関係機関へ報告するとともに、セキュリティ体制の強化に努める方針を示しています。