富山県立大学（学生のMicrosoft 365アカウント） — Incident report
Published:
pu-toyama.ac.jp
Original source text (not a translation)
漏えい件数の公表なし。学生1人のアカウントから迷惑メール計1,092件を送信（8/23～27）。これは送信件数で、個人情報の漏えい件数の公表ではない。今のところ、メール送信以外の不正操作及び機密情報の漏洩は確認されていない。迷惑メール送信による具体的な被害も確認されていない公表された原因・経路：本人所有のPCが何らかの原因で悪意のあるソフトウェアに感染し、ID・パスワードが不正に窃取された可能性がある。8月はパスキー・多要素認証導入の準備期間中で有効になっていなかったため、不正アクセスが発生したものと大学は考えている。アカウントは緊急停止済み。10/1から全学生の学外ログインでパスキー・多要素認証を義務化