自社の設定を無料で確認する→
No.01172026年9月8日 公表日本 東京教育

大学で、学生と卒業生のGoogleアカウント6件に不正アクセスがあり、迷惑メール17,668件が送られた

流出した、またはおそれのある件数
不明(迷惑メール17,668件を送信。漏えい件数は公表されていない)

迷惑メール17,668件の送信。個人情報の漏えいの有無は公表されていない。

原因の種類
不正アクセス

第三者がシステムに入り、情報を見たり持ち出したりした事故

同じ原因の事故(131件)
公表日
2026.09.08

日本 東京 教育

大学で、学生4名と卒業生2名のGoogleアカウントに不正アクセスがあった。不正アクセスは2026年4月27日から8月24日まで続き、これらのアカウントから合計17,668件の迷惑メールが送られた。大学は9月8日に公表した。

この記事の内容
1. 何が起きたか2. なぜ起きたか3. どうすれば防げたか4. 自社に同じ原因があるか出典と更新の履歴

何が起きたか

この事故で流出した、または流出したおそれがある情報は、迷惑メール17,668件の送信。個人情報の漏えいの有無は公表されていないです。その後の対応と影響は、迷惑メールの送信について公表し、謝罪したです。

原因になったのは「学生・卒業生のGoogleアカウントへの不正アクセス」です。公表された内容では、生成AIは事故に関わっていません。

  1. 中心 直接の原因確定

    学生・卒業生6名のGoogleアカウントへの不正アクセス。侵入の手口は公表されていない。

  2. 1つ外側 流出した情報確定

    迷惑メール17,668件の送信。個人情報の漏えいの有無は公表されていない。

  3. いちばん外側 その後の対応と影響確定

    迷惑メールの送信について公表し、謝罪した。

(確定)は当事者が発表した内容、(報道)は報道にもとづく内容、(不明)は公表されていない内容です。

なぜ起きたか

公表されている直接の原因は、学生・卒業生6名のGoogleアカウントへの不正アクセス。侵入の手口は公表されていないです。それがどのように起きたかの詳しい経緯は、まだ公表されていません。新しい発表があれば、この記事に追記します。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

  1. 2026年4月27日不正アクセスが始まる
  2. 8月24日不正アクセスの期間が終わる
  3. 9月8日公表

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所(当社の見立て)

卒業生を含む大学アカウントに多要素認証を必須にし、使われていないアカウントを止めていれば、乗っ取りを減らせた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

  1. 卒業生や退職者のアカウントがいつまで使える設定か確認する
  2. 全アカウントに多要素認証を必須にしているか確認する
  3. 1つのアカウントからの大量送信を検知する設定を確認する

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

結果はこの画面にだけ表示されます。入力した内容は送信されません。

出典と更新の履歴

2026.09.08記事を掲載

同じ原因で起きたほかの事故

同じ原因の事故をすべて見る
2026.10.15 日本 東京飲食チェーンを運営する会社で、公式アプリの会員情報約1,118万件が漏洩 1,118万件 2026.10.15 日本 東京ソフトウェア販売の会社で、会員情報を取得するAPIが不正に使われ、約2,252万件の情報に漏洩のおそれ 2,252万件 2026.10.15 日本 東京美容業向けの通販会社で、ECサイトのサーバーに不正侵入があり、顧客情報775,725件が漏洩 77.6万件