KCI-20180927-01

KCI-20180927-01 SI-I-C-U 新潟大学がフィッシングメール被害。迷惑メール送信。

識別コード	KCI-20180927-01
対象クラウドサービス	メールサービス(Gmail?)
攻撃カテゴリ	I(情報漏えい),P(踏み台に利用)
STRIDE	S(なりすまし),I(情報漏えい)
データタイプ	I(個人情報)
件数	C(116件) ※情報漏えい分。迷惑メールは36万件送信
責任主体	U(ユーザー)
主な原因	フィッシングメールによりIDとパスワードが漏えい。
概要	フィッシングメールによりIDとパスワードが漏えい。不正ログインされ、個人情報の一部漏えいおよび、迷惑メールの大量送信が行われた。
参考	新潟大学におけるフィッシングメール被害による情報漏洩の可能性及び迷惑メール送信に関するお詫びについて メールシステム（Gmail） フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大

時系列

1. 2018/04/17 教職員に対しフィッシングメールが送付される。05/14まで継続。
2. 2018/05/10, 05/15 迷惑メール36万件送信。
3. 2018/09/27 情報を公開