---
title: 国際芸術大学ウェブサイトに不正アクセス、会員情報が流出
url: https://www.dataloco.com/ja/story-59
published: 2026-10-28T01:20:35+00:00
language: ja
section: セキュリティ
source: https://www.dailysecu.com/news/articleView.html?idxno=209045
organizations: KISA, Cafe24
publisher: Dataloco
---

# 国際芸術大学ウェブサイトに不正アクセス、会員情報が流出

国際芸術大学のウェブサイトに外部からの不正アクセスが発生し、会員の個人情報が流出したと確認された。侵害されたサーバーからは、攻撃者が遠隔で悪性コマンドを実行するために悪用できるウェブシェルファイルが発見された。大学側はウェブサイトサービスの提供を停止し、緊急のセキュリティ対応に着手した。

大学は10月22日にウェブサイトに掲載した通知文書の中で、10月20日にプラットフォーム運営会社から攻撃による情報流出の兆候について連絡を受けたと説明した。流出した情報には氏名、連絡先、メールアドレス、パスワード、住所が含まれる。パスワードは暗号化された形で流出したと案内されたが、復号の可能性があるため注意が必要とされている。流出した正確な人数や最初の侵入時刻、攻撃経路は公表されていない。

大学はサーバーに残存していたウェブシェルファイルを調査して削除し、ファイルアップロードの検証強化など脆弱性の補強作業を進めた。また、サーバーやデータベース、管理者アカウントの接続情報とパスワードを変更した。ウェブシェルは脆弱なウェブサーバーに設置され、遠隔でコマンドを実行したり内部ファイルにアクセスしたりするために悪用される悪性プログラムである。ウェブシェルの発見はサーバー侵害の可能性を示す重要な状況だが、実際の攻撃者のアクセス範囲や情報流出経路は追加調査で確認する必要がある。

大学は韓国インターネット振興院と個人情報保護委員会に事故を報告し、関係機関の調査に協力している。パスワードの暗号化方式の改善や、追加のアクセス制御およびセキュリティ監視の強化も推進している。プラットフォーム運営会社から攻撃の兆候が伝えられたことは確認されているが、同社自身のシステムの侵害や他の顧客への被害拡大は現在の公開情報では確認できない。大学は流出情報がフィッシングやスミッシングなどの二次犯罪に悪用される可能性を警告し、同じアカウント情報を使用している他のサービスのパスワード変更を会員に推奨した。

## This story in other languages

- [Русский](https://www.dataloco.com/ru/xakerskaia-ataka-na-sait-mezdunarodnogo-xudozestvennogo-universiteta)
- [עברית](https://www.dataloco.com/he/story-116)
- [Português (Brasil)](https://www.dataloco.com/pt-br/universidade-internacional-de-artes-sofre-ataque-cibernetico-e-dados-de-membros-sao-vazados)
- [Italiano](https://www.dataloco.com/it/attacco-hacker-al-sito-web-di-ununiversita-dati-personali-degli-utenti-rubati-e-scoperto-file-webshell)
- [Indonesia](https://www.dataloco.com/id/hacking-situs-web-universitas-internasional-seni-data-pribadi-anggota-bocor-file-webshell-ditemukan)
- [中文](https://www.dataloco.com/zh/story-74)