札幌国際大学、フィッシングで学生・教職員アカウント乗っ取り — 迷惑メール大量送信で2日間全科目休講

項目	内容
発生日	記載なし（公表日以前）
対象組織・業界	札幌国際大学（教育）
攻撃手法	フィッシングによるアカウント認証情報の窃取・不正利用
情報源	ScanNetSecurity（2026年7月17日）

概要

札幌国際大学は、2026年7月12日、学生および教職員がフィッシングメール被害に遭い、アカウント情報を第三者に取得されたことを公表しました。窃取されたアカウントは不正利用され、同学関係者を装った不審メール（迷惑メール・フィッシングメール）が学内外に大量に送信されました。事案対応のため、大学は2日間全科目休講の措置を取っています。

被害件数・被害対象アカウントの詳細・フィッシング手口の具体的経路については、公表資料の範囲では明らかにされていません。

経緯

• 発生時期は明記なし
• 学生および教職員がフィッシングメールを受信、アカウント認証情報を第三者に取得される
• 取得されたアカウントが不正利用され、同学関係者を装った不審メール（迷惑メール・フィッシングメール）が学内外に大量送信される
• 2026年7月12日: 事案を公表、対応のため2日間全科目休講の措置

原因

「フィッシングメールの被害に遭い、アカウント情報を第三者に取得された」とだけ公表されており、フィッシング手口の詳細（送信元・件名・偽装ページ）は明らかにされていません。

考えられる原因（推測）: 大学組織を狙ったフィッシング乗っ取りでは、(a) 大学のメールシステム・学務システムのログイン画面を模倣した偽サイトへの誘導、(b) 学務・研究・成績等に関連する業務連絡を装った本文、(c) 認証情報入力後の即時悪用による横展開、が典型的なパターンです。大量送信の踏み台に使われたという経緯から、乗っ取られたアカウントが複数存在した可能性、あるいは1つのアカウントから連絡先経由で連鎖的に被害が広がった可能性が考えられます。全科目休講に至った点から、被害範囲の特定・アカウント無効化・メール送信停止措置に相応の時間を要したことが伺えます。

対策

組織が学ぶべきこと

1. 大学組織の「業務メール偽装」耐性の低さ

大学のメール宛先には、学生・教職員・研究者・関係機関・学外連携先など多様な相手が含まれます。「学務からの連絡」「研究費関連」「システム管理者から」など、業務上正当性のある件名で送られたフィッシングは、企業組織以上に見分けが困難です。学生・教職員それぞれの業務文脈に即した訓練・啓発が必要です。

2. 「学生」と「教職員」で分けた訓練シナリオ

学生と教職員では受信するメールの性質・使うシステム・被害時の影響が大きく異なります。学生向けには成績・単位・就職関連、教職員向けには研究費・学内システム・人事関連——それぞれに即した訓練シナリオが有効です。画一的な訓練は、大学組織のような多層構造では通用しにくくなります。

3. 学外への影響を止める初動——アカウント無効化と送信停止

本件では、乗っ取られたアカウントから学外へも大量の迷惑メールが送信されました。外部への被害拡大を止めるには、乗っ取り検知から即時のアカウント無効化・送信停止までの時間が勝負です。大学のメールシステムに、異常送信検知（短時間の大量送信・不審な送信先分布）を自動化する仕組みが求められます。

ヤグラの視点 — 訓練のマルチチャネル化：大学組織における「業務コンテキスト」を反映した訓練

サイバー攻撃、特にフィッシングは、受信者の業務コンテキストを利用して騙します。大学における「業務」は、企業以上に多様——授業・研究・学務・就職支援・学内システム利用——であり、画一的な「不審なメールに注意」だけでは効果が限定的です。学生には学生の、教職員には教職員の、それぞれの業務コンテキストに即したフィッシング訓練が有効になります。

さらに、AI攻撃時代のフィッシングは、メール一本に留まりません。SMSでの再認証依頼、電話での学務・IT担当者なりすまし、ClickFix型の偽エラー表示——マルチチャネル型の攻撃が学生・教職員双方に届く時代です。ヤグラの アウェアネス は、最新のAI攻撃手口（SMS・電話・ClickFix等）を反映したマルチチャネル型の訓練シナリオを提供し、学生・教職員それぞれの業務文脈に応じた訓練設計に対応します。全科目休講という重い措置に至らない「一手前の対策」として、訓練の質を上げる打ち手が現実的です。

今後の対応

札幌国際大学は休講措置とアカウント対応を進めており、被害件数・侵入経路の詳細・再発防止策に関する続報があれば追記します。

更新履歴

日時	内容
2026-08-02	初稿公開（2026年7月12日公表事案のアーカイブ化）