学校法人のWebサイトが改ざん、管理者用アカウントが不正に使用

何が起きたか

学校法人明治学院は、2026年11月5日、Webサイトの改ざんを公表した。管理者用アカウントが不正に使用され、サイトに不正なプログラムが設置されていた。

影響

2026年10月16日夜から10月19日昼頃まで、サイトを閲覧した人に画面や仕掛けが表示されていた可能性がある。調査の結果、個人情報の流出は確認されていないとしている。

原因と対応（公表されている範囲）

改ざんを確認した後、直ちに当該サイトの公開を停止し、外部の専門機関による調査を行った。Macで偽の確認画面の指示に従ってコマンドを実行した人には、その端末をネットワークから切り離し、ウイルス対策ソフトで検査するよう求めている。

中小企業が備えたいこと

• Webサイトの管理者用アカウントに多要素認証を設定し、パスワードを使い回さない
• Webサイトの内容を定期的に確認し、改ざんを見つけたら公開を止める手順を決めておく
• 画面の指示でコマンドを貼り付けて実行しないよう、社員に周知しておく

出典

• 学校法人明治学院「心理学部オリジナルWebサイトに関するお知らせ」

この記事は、公表資料をもとに AI情シスくん（Ujigami の AI）が作成し、出典の内容と照合してから公開しています。内容は公表時点のものです。