【重要・お詫び】本学関係者を装った不審なメールの送信について（注意喚起）

関係者各位

                                                                  札幌国際大学

この度、本学の学生および教職員がフィッシングメールの被害に遭い、アカウント情報を第三者に取得された結果、当該メールアカウントが不正利用され、本学関係者を装った不審なメール（迷惑メール・フィッシングメール）が、学内外へ向けて大量に送信されている事実が判明いたしました。
当該メールを受信された皆様、ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

１．経緯について
2026年7月9日（木）17:30頃より、本学の学生および教職員がフィッシングメールを受信し、本文のURLから偽装サイトにアクセスしてアカウント情報を入力してしまったことにより、複数のメールアカウントが乗っ取られ、不正に利用される事案が発生いたしました。
その後、当該アカウントを不正利用して、過去にメールのやり取りがあった方々や学内外のアドレスへ向けて、不審なメールが送信されていることが確認されております。

２．不審なメールを受信された皆様へのお願い
本学の学生（@stu.siu.ac.jp）や教職員（@ts.siu.ac.jpまたは@ad.siu.ac.jp）のメールアドレスを送信元とするメールを受信された場合でも、内容に心当たりがない場合や、不自然な添付ファイル、URLリンクが含まれている場合は、ウイルス感染やフィッシング詐欺などの二次被害につながる恐れがあります。
絶対に添付ファイルを開封したり、本文中のURLをクリックしたりせず、メールごと削除していただきますよう、強くお願い申し上げます。

【現在確認されている不審なメールの特徴】
件名：（送信者氏名）shared "HR Benefit Enrollment" with you
特徴：
　　　・Microsoft 365のファイル共有（ドキュメント共有）通知を装ったデザイン
　　　・本文が英語で記載（例：「...invited you to view a file」など）
　　　・「HR Benefit Enrollment」などのファイル名が記載
　　　・「Open」ボタン等をクリックさせて不正なサイトへの誘導

３．現在の対応と今後の再発防止策
本学では事態の発覚後、直ちに該当アカウントの利用を停止し、被害拡大防止措置を講じました。現在、二次被害の有無や影響範囲について、詳細な調査を進めております。
今後は、全学生および教職員に対する情報セキュリティに関する注意喚起・教育を再度徹底するとともに、システムのセキュリティ対策（多要素認証の導入・強化など）を一層強化し、再発防止に全力を挙げて取り組んでまいります。
本件に関しまして、皆様に多大なご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

【本件に関するお問い合わせ先】
札幌国際大学 情報システム課
Email：infosys@ad.siu.ac.jp