メールアカウントの不正使用によるフィッシングメールの送信について

 令和５年１２月２７日、北海道大学病院の職員が個人の業務用として管理しているメールアカウントが第三者により不正使用され、約３万件の外部メールアドレス宛にフィッシングメールが送信されたことが判明しました。

 当該メールアカウントについては、事案の発見後、速やかにパスワードを変更し、メールの送信を停止いたしましたが、メールを受信された方々に多大なご迷惑をおかけしましたことを深くお詫び申し上げます。

 なお、調査の結果、当該アカウントがメール送信のみに悪用されたことを確認済であり、第三者によるメール閲覧など、個人情報漏洩の可能性はございません。

 本件は、リスト型攻撃によりメールアカウントが不正使用されたとみられており、本院といたしましては今回の事態を重く受け止め、アカウントやパスワード等の適切な管理について再度周知徹底を図るとともに、アクセスログの監視等の強化により一層の情報セキュリティ対策の強化に努めてまいります。

令和６年２月２日
北海道大学病院長　渥美　達也

【本件に関する問い合わせ先】
北海道大学病院　総務課総務係（広報担当）
電話　011-706-7631（直通）
月曜日～金曜日　8:30-17:00
E-mail：pr_office[at]huhp.hokudai.ac.jp
※[at]は@に置き換えてください