延世大学校ポータルサービスで不正アクセス、個人情報が漏洩

延世大学校のポータルサービスに外部の不正なアクセスが発生し、一部の構成員の個人情報が漏洩した。学校側は10月22日に公式ホームページでこの事実を公表し、謝罪文を掲載した。

漏洩した情報には、学籍番号、社員番号、携帯電話番号、メールアドレス、最終ログインIPアドレス、アカウント管理情報が含まれる。一方、住民登録番号やパスポート番号などの固有識別情報や機微情報は漏洩していないと学校側は説明した。具体的な漏洩人数や攻撃手法はまだ公開されていない。

学校側が明らかにした事故発生時刻は、10月20日午後7時41分から43分、および21日午前10時4分から11分である。外部の不正アクセス者がポータルサービスに接続し、異常な方法で個人情報を照会したことが確認された。

学校は攻撃者のIPアドレスと漏洩経路を遮断し、個人情報保護委員会、韓国インターネット振興院(KISA)、教育省に事故を報告した。また、侵害事故に関する捜査を要請し、システム全体のセキュリティ点検と異常行動の監視を強化している。

漏洩対象者には、テキストメッセージとメールで個別に通知している。10月22日午後1時から、漏洩項目の確認サービスと被害対応コールセンターを運営している。学校側は、漏洩した情報を悪用したなりすまし通信による二次被害に注意を促し、出所不明のリンクをクリックしないよう呼びかけた。