【緊急】SFC-CNSメールシステムへの不正アクセスの可能性に伴うパスワード強制リセットのお知らせ

湘南藤沢情報センターおよびCSIRTより緊急の重要なお知らせです。
SFC-CNSメールサービスにおいて、未知の脆弱性を突いた外部からの不正侵入が確認されました。調査の結果、利用者皆様のメールパスワード(IMAP/SMTP-AUTH パスワード)が漏洩した可能性が高いことが判明いたしました。 二次被害および不正ログインを防止するため、CNSメールシステムに対して以下の緊急措置をいたします。

1. メールパスワードの強制リセット

不正アクセス防止のため、全CNSアカウントのメールパスワードを強制リセットいたします。メールの閲覧・送信ができなくなります。
メールの受信および設定済みの転送機能は稼働を継続しています。強制リセットから利用再開までに届いたメールはサーバーに保持されておりパスワード再設定後に閲覧が可能となります。

2. 利用再開のための手続き（パスワードの再設定）

メールの閲覧・送信を再開するには、新しいパスワードの設定が必須となります。

パスワード再設定が完了したアカウントから順次、ログインおよびメールの読み書きが可能になります。

3. CNSログインパスワードおよび外部サービスの変更依頼

今回のインシデントでは、ハッシュ化されたCNSログインパスワード情報も漏洩しているため、設定の類似性に関わらず、すべてのアカウントにおいて悪意のある第三者による解析のリスクが生じています。二次被害を未然に防ぐため、以下の対応を強く要請いたします。

詳細な報告は今後情報センターおよびCSIRTより改めてご報告いたします。
多大なるご不便とご心配をおかけしますが、安全確保のため、皆様のご協力をお願い申し上げます。