【富山県立大】32,255件のスパムメール送信される　攻撃者により不正なプラグインインストールも

富山県立大学内施設「DX教育研究センター」のwebサイトが、第三者からの不正アクセスを受けた。

概要

不正アクセスが検知されたのは11月21日。
同学担当者がwebサイトの管理画面にログインできない事態が確認された。
外部レンタルサーバー事業者が調べたところ、サイト運営に利用していたWordpressに不正なプラグインがインストールされていたことが原因だったという。
さらに攻撃者は、同学webサイトを踏み台として外部に大量のスパムメールを送信していた。
送信されたスパムメールの件数は、32,255件だった。

対応

同学は、DX教育研究センターのwebサイトを閉鎖し、サーバー内のデータを全削除した。
また、サイトの再開については安全性が確保されるまで実施されないとのこと。