富山県立大学 メールの転送被害による個人情報等の漏洩

富山県立大学によると、メールの転送被害による個人情報等の漏洩が判明したとのことです。
【経緯】
５月１６日（水）及び２３日（水）、県立大学教職員あてにフィッシングメールが届き、教職員５名がＩＤ、パスワードを入力。

５月１６日（水）～５月２８日（月）にかけて、このうちの３名の教職員のメールが不正に外部に転送され、学生の個人情報等が漏えいしていることが５月２８日（月）に確認。
現在は、当該教職員５名のパスワードを変更し新たな漏えいはないが、漏えいした情報
には学外関係者に係る情報も含まれていることが判明している。
【漏えいが確認された情報】

・５月１６日（水）～２８日（月）当該教職員３名が受信したメール２７５通
【漏えいした可能性がある情報】

・当該教職員の送受信フォルダに保存されていたメールがＩＤ、パスワードを盗んだ攻撃者に見られた可能性
問合せ先 富山県立大学事務局教務課 村山、垣内 0766-56-7500 内線 222、229
フィッシングメールは昔からある古典的なサイバー攻撃の手法で、主に被害者の認証情報（ログインID、パスワードなど）を搾取し、本人になり替わるものです。メール内容が年々精巧になり、見た目だけで判断することはかなり難しいといえます。フィッシングメールの存在自体が浸透してきているので、容易なパスワードの記入に躊躇する方が増えてきていると思いますがやはりひっかかってしまう方もいらっしゃいます。事前に社員研修などでしっかりとセキュリティ教育することは勿論、大切ですがシステムによる対策でも防ぐことは可能です。たとえば『ネットワークセキュリティ対策』により、怪しいURLにはアクセスできないようにすることなども可能です。情報漏洩は一度起こると甚大な被害となります。効果的な対策で被害を最小限に抑える認識が大切です。情報セキュリティは人的な教育と最新のシステム対策の両輪で効果的に準備しましょう。
詳細；富山県立大学