ペンシルベニア大学がハッカー攻撃を受け、データ漏洩の脅威と大量メール送信

ペンシルベニア大学へのサイバー攻撃とデータ漏洩の脅威

2025年10月31日金曜日、ペンシルベニア大学の卒業生、学生、職員、地域関係者に対し、同大学の教育大学院(GSE)を名乗るハッカーから複数のメールが送信されました。このメールには、「我々はひどいセキュリティ慣行を持っており、完全に実力主義ではありません」といった内容が含まれており、さらに「FERPA(家族教育の権利とプライバシー法)のような連邦規則を破ることを愛しています(あなたのデータはすべて漏洩します)」と、データ漏洩の脅威が明記されていました。

このメッセージは、GSEを含む複数のペンシルベニア大学関連のメールアカウントから送信され、大学の複数の上級職員を名乗るものもありました。大学関係者の中には、公式の@upenn.eduメールアドレスを持つ異なる送信者から、このメールを複数回受け取った者もいます。

大学側の対応と声明

ペンシルベニア大学の広報担当者ロン・オジオ氏は、金曜日にTechCrunchに対し、大学のインシデント対応チームが状況に「積極的に対処している」と述べました。オジオ氏は、「ペンシルベニア大学教育大学院から送られたように見える詐欺的なメールが流通しています。これは明らかに偽物であり、非常に不快で有害なメッセージの内容は、ペンシルベニア大学やペンシルベニア大学GSEの使命や行動を一切反映していません」とコメントしました。

攻撃の背景:政治的動機か?

ハッカーがメッセージ内で「これ以上私たちにお金を寄付するのをやめてください」と明確に述べていることから、この侵害は卒業生からの寄付を抑制することを目的としているようです。この攻撃は、大学がトランプ政権の政治的アジェンダに沿ったコミットメントを行うことと引き換えに連邦資金を提供するというホワイトハウスの提案を公に拒否した直後に発生しました。

「高等教育における学術的卓越性のための協定」の内容

ホワイトハウスの「高等教育における学術的卓越性のための協定」は、大学に対し、採用と入学におけるアファーマティブ・アクションの廃止、保守的な思想を「意図的に罰し、軽視し、さらには暴力を引き起こす」部門の懲戒、5年間の授業料凍結、「ハードサイエンス」を追求する学生への授業料無料化、国際学部生の入学制限(15%)、SATのような標準化された試験の入学要件化を求めていました。また、この協定は、トランスジェンダーおよびジェンダー不適合の学生を疎外する政策の実施も義務付けていました。

大学の自由と表現の自由への懸念

ペンシルベニア大学のJ.ラリー・ジェイムソン学長は、リンダ・マクマホン教育長官への返答で、この協定を拒否しました。学長は、「(協定は)保守的な思想の伝達のみを優遇し、保護を義務付けている」と述べ、「一方的な条件は、大学が民主主義と社会に貢献する上で中心となる視点の多様性と表現の自由と矛盾する」と強調しました。


元記事: https://techcrunch.com/2025/10/31/hackers-threaten-to-leak-data-after-breaching-university-of-pennsylvania-to-send-mass-emails/