一つの委託先ECサイトから、複数大学に飛び火 #
大学の推奨PC・ソフトウェア購入窓口として使われてきたECサイト「アカデミコナビ」を運営する加賀ソルネットに不正アクセスがあり、氏名・住所・メールアドレスなど最大約17万件の個人情報が漏えいした可能性があると同社が公表した。城西国際大学や京都芸術大学など、このサイトを推奨PCの購入先として案内していた複数の大学も、それぞれ独自に注意喚起を出す事態となっている。
大学は"被害者"であり"説明責任者"でもある #
今回の構図で厄介なのは、侵害されたシステムが大学自身のものではない点だ。各大学は加賀ソルネットのサービスを窓口として案内していただけで、セキュリティ対策の主導権は持っていない。それでも学生や保護者への説明責任は大学側に及ぶ。委託先・提携先のセキュリティが甘ければ、自組織がどれだけ堅牢でも情報漏えいの当事者になり得るという、サプライチェーン型リスクの典型例だ。教育機関に限らず、外部ECサイトや決済代行、SaaSを"窓口"として利用する組織すべてに共通する構図である。
学生側の防御線 #
対象大学の学生・保護者は、「アカデミコナビ」「加賀ソルネット」を騙るフィッシングメールやSMSに特に注意したい。パスワードの使い回しがあれば直ちに変更し、クレジットカード情報を登録していた場合は明細も確認すべきだ。委託先管理の是正は大学側の宿題だが、当面の実害を防ぐのは利用者自身の警戒しかない。
COMMENTS 0
No comments yet — be the first to leave one.