日本大学の教職員1名がフィッシング被害、メールアカウント経由で迷惑メール321件が送信される
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年2月9日17時半過ぎ |
| 対象組織・業界 | 日本大学危機管理学部三軒茶屋キャンパス（教育） |
| 攻撃手法 | フィッシングメールのリンククリック → メールアカウント情報詐取 → 迷惑メール送信 |
| 情報源 | Security NEXT（2026年3月10日） |
フィッシング訓練を毎年実施している組織でも、「本番のフィッシングメール」で実際にクリックされる事案は起き続けています。原因はスキル不足ではなく、多くの場合は「訓練での偽メールと、本番の偽メールの見え方が違う」ことに起因します。
2026年3月10日、日本大学は危機管理学部三軒茶屋キャンパスの教職員1名がフィッシングメールに騙され、メールアカウント情報を詐取された事案を公表しました。同アカウントから学内外へ迷惑メール321件が送信されました。
- 2026年2月9日17時半過ぎ: 教職員がフィッシングメールのリンクをクリック、アカウント情報を入力
- 直後: 同アカウントから学内外の宛先に迷惑メール321件が送信される
- その後: アカウント利用停止、パスワード変更、個人情報保護委員会・文部科学省へ報告
- 2026年3月10日: 公表
フィッシングメール本文のリンクをクリックし、認証情報を入力したこと。詳細な手口・偽サイトの構成は公表されていません。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「危機管理学部」の教職員が引っかかった事実の重み
Section titled “1. 「危機管理学部」の教職員が引っかかった事実の重み”本件で被害を受けたのが「危機管理学部」の教職員だった点は、フィッシング対策を考える上で示唆に富みます。知識と行動は別物——リスクの存在を学問として扱う立場でも、日常業務のなかで届く1通のメールに対しては、他の従業員と同じ判断を下します。この事実は、訓練の設計に「知識教育」だけでなく「反射訓練」を組み込む必要を示しています。
2. フィッシング訓練で疑似体験しておくべき局面
Section titled “2. フィッシング訓練で疑似体験しておくべき局面”記事によれば同大学は再発防止策として「パスワード管理厳格化、二段階認証導入、セキュリティ教育の徹底」を挙げています。教育の内容としては、以下が実効的です:
- 訓練で自分が「一度は騙される経験」をする → 反射的な回避行動の獲得
- 認証情報を入力する画面での「URLの検証」の習慣化
- 「業務時間終了間際」「終業時刻直後」の集中力低下時に届くメールへの警戒（本件は17時半過ぎ発生）
3. 二段階認証は事後対応ではなく事前導入
Section titled “3. 二段階認証は事後対応ではなく事前導入”本件で「二段階認証導入」が事後対応として挙がっていますが、これは事前に導入されていれば被害を防げた可能性が高い対策です。「認証情報が漏れる可能性」を前提とした設計を、平時に済ませておく必要があります。
ヤグラの視点 — 訓練は「知識」ではなく「体験」
Section titled “ヤグラの視点 — 訓練は「知識」ではなく「体験」”セキュリティ教育で最も効果的なのは、疑似体験によって行動を反射化させることです。「怪しいメールが来た → 開かずに削除する／報告する」を、思考ではなく反射で実行できるようになるまで訓練する。この行動変容は、動画教材や座学だけでは達成できません。
ヤグラの アウェアネス は、部門・役職・業務文脈に合わせて生成された訓練メールを、抜き打ちで届ける仕組みです。日常業務の中で「本物そっくりの偽メール」に遭遇する体験を通じて、反射的な回避行動を獲得することが、この種の被害を減らす最も現実的な道です。
同大学は対応済み。本件はクローズとして扱います。
| 日時 | 内容 |
|---|---|
| 2026-07-28 | 過去アーカイブとして記事化（キュレーション） |