関係者の皆様へ

このたび、本学学生のアカウントが第三者による不正アクセスを受けたことが判明いたしました。これにより、2026年9月10日から9月12日までの間、当該アカウントと過去にやり取りがあった教員および関係者5名に関するフィッシングメールが送信されていたことを、2026年9月14日に確認いたしました。
本件の判明後、被害拡大を防止するため、直ちに①当該ユーザの無効化、②当該ユーザのパスワード初期化、③攻撃元IPアドレスの遮断、④類似ログがないかの調査を実施しております。
現時点において、本件に起因する二次被害は確認されておりませんが、引き続き調査および監視を継続しております。また、本件につきましては、文部科学省および個人情報保護委員会への報告を行っております。

本学では、本件を厳粛に受け止め、情報セキュリティ対策の一層の強化と再発防止に向け、全学を挙げて次の取組を進めてまいります。
①学生・教職員に対するパスワードの適切な管理および定期的な見直しについて周知を徹底する。
②学生および教職員を対象とした情報セキュリティ教育の強化並びにアカウント管理や不審なメール等への適切な対応についての周知・啓発を行う。
③アカウントのセキュリティ強化に向けた多要素認証（MFA）の導入検討。

なお、本件に関連して、不審なメールや心当たりのない送信者からのメールを受信された場合は、フィッシングメールの可能性がありますので、次の対応をお願いいたします。
①メール本文中のURLをクリックしない
②添付ファイルを開かない
③ID/パスワードその他の個人情報を入力しない
④当該メールへの返信、転送、送信をしない

皆さまには、多大なご心配とご迷惑をおかけすることとなりましたことを、心より深くお詫び申し上げます。
今後、本学は調査結果を踏まえ、再発防止策の徹底と情報セキュリティ管理体制の強化に努めてまいります。
改めまして、皆さまにご心配とご迷惑をおかけいたしましたことにつきまして、重ねてお詫び申し上げます。

北海学園大学　学長　森下　宏美