ペンシルベニア大学、アカウント乗っ取りで卒業生・寄付関連資料が流出
2025年10月、ペンシルベニア大学で職員アカウントがソーシャルエンジニアリング攻撃により乗っ取られ、卒業生・寄付関連のシステムと資料が侵害された。攻撃者は同アカウントから侮辱的なメールを大量送信し、寄付者データ120万件を窃取したと主張した。大学は米連邦捜査局(FBI)に通報して侵害を遮断し、2026年2月に調査を完了したと明らかにした。その後、攻撃者側は追加の内部資料を公開した。
主な情報
- 被害組織
- ペンシルベニア大学
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 卒業生・寄付関連資料の流出、攻撃者主張で寄付者データ120万件
- 原因・手口
- ソーシャルエンジニアリング攻撃で職員アカウントを乗っ取り、卒業生・寄付関連システムに侵入
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 大学のアカウントから侮辱的なメールが大量送信され、大学が調査に着手した。
- 攻撃者は120万人分のデータを窃取したと主張し、卒業生が集団訴訟を起こした。
- 寄付者記録と内部メモが公開され、大学は米連邦捜査局(FBI)に通報したと明らかにした。
- 大学はデータ窃取を確認し、侵害は遮断されたと明らかにした。
- 大学は2025年10月の侵害事故の調査を完了したと明らかにした。
- 攻撃者側は、大学が100万ドルの身代金の支払いを拒否したためデータを公開したと主張した。
関連報道 27件
- Penn investigating mass emails sent from University accounts in apparent security breach
- Penn reports GSE hack, ‘breach of data’ to FBI
- UPenn investigating security breach after vulgar emails seemingly sent from school account
- Penn email system gets hacked, message calls university ‘elitist institution’ with ‘terrible security practices’
- Vulgar message sent from “hacked” UPenn email
- Hackers threaten to leak data after breaching University of Pennsylvania to send mass emails
- ‘We got hacked’ emails threaten to leak University of Pennsylvania data
- Penn says it wasn't hacked after a vulgar email was sent to campus community
- Penn alum files class-action suit alleging University ‘negligence’ led to cybersecurity breach
- Hacker claiming responsibility for spam Penn emails stole data from 1.2 million people, report says
- Penn hacker claims to have stolen 1.2 million donor records in data breach
- Alleged Penn hackers release donor records, confidential University memos following data breach
- University of Pennsylvania says it has called FBI over data breach
- Penn Data Breach Involves Decades of Student and Alumni Information
- Penn says data breach is ‘contained’ as extent of stolen data remains unclear
- Penn faces wave of alumni litigation following mass data breach
- Musk and Trump both went to Penn—now hacked by someone sympathetic to their cause
- University of Pennsylvania confirms hacker stole data during cyberattack
- UPenn Confirms Cyber Attack as Hackers Claim Data on 1.2M People
- University of Pennsylvania confirms data stolen in cyberattack
- University of Pennsylvania Data Breach Reportedly Impacts 1.2M
- What Penn’s leaked internal ‘talking points’ say about recent University controversies
- Halloween email scare exposes UPenn data breach, leading to class action lawsuit
- Penn says investigation into October 2025 cybersecurity breach is ‘complete’
- Cybercrime group claims responsibility for Penn email hack, leaks additional internal files
- New files leaked in data breach show how Penn tracked years of donor activity
- Penn data leaked after University refused to pay $1 million ransom, hacker group says
ペンシルベニア大学のその他の事件
ペンシルベニア大学に相次ぐサイバー攻撃
ペンシルベニア大学が相次いでサイバー攻撃を受けた。専門家は同大学のセキュリティ体制を見直す必要があると指摘した。
The Daily Pennsylvanianの記事を読む ↗Canvasハッキングでペンシルベニア大学の利用者30万人が被害と主張
30万被害: 利用者30万人以上が影響を受けたとの主張
サイバー犯罪集団が、Canvasのハッキングによりペンシルベニア大学の利用者30万人以上が影響を受けたと主張した。被害規模の確認の有無、具体的な被害項目、大学の対応内容は確認されていない。
The Daily Pennsylvanianの記事を読む ↗ペンシルベニア大学教育大学院のメールがハッキング
10被害: 10人未満
ペンシルベニア大学教育大学院のメールハッキングで10人未満が影響を受けた。新たに提出された書類で被害人数が確認されたが、具体的な発生時期や対応内容は確認されていない。
The Daily Pennsylvanianの記事を読む ↗ペンシルベニア大学、オラクルのハッキング関連で個人情報流出
被害: 個人記録の流出
ペンシルベニア大学は、オラクルへのハッキングを受けて新たなデータ流出を確認した。同大学は、個人記録に影響を及ぼした業務用ソフトウェアのデータ侵害を調査している。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。