おしらせ

近年、PCやスマートフォン、家庭用ブロードバンドルーター、IoT機器などが、利用者の知らないうちに第三者の通信を中継する「レジデンシャルプロキシ」として悪用される事例が確認されています。 

レジデンシャルプロキシとは、一般家庭などのインターネット回線を利用して、第三者の通信を中継する仕組みです。

自分の機器がレジデンシャルプロキシとして悪用されると、第三者によるインターネットへのアクセスやサイバー攻撃などが、自分の機器やインターネット回線を経由して行われてしまうおそれがあります。

特に最近では、レジデンシャルプロキシをサイバー犯罪に悪用する事例が問題となっています。

 
■ PCやスマートフォンへのインストールについて

レジデンシャルプロキシとして動作するソフトウェアは「プロキシウェア」と呼ばれます。
プロキシウェアは、フリーソフトウェアなどに同梱され、利用者が十分に認識しないままインストールされる場合があります。
実際に、無料の動画ダウンロードソフトや動画再生ソフトなどのインストールに伴い、プロキシウェアが導入される事例も確認されています。
提供元が不明なソフトウェアやアプリのインストールには、十分ご注意ください。

■ Windowsでの確認方法

Windowsをご利用の場合は、以下のフォルダーに「Infatica P2B」などの名前のフォルダーが存在しないかご確認ください。

C:\Program Files
C:\Program Files (x86) 

また、Windowsの「設定」からインストール済みのアプリについてもご確認ください。
なお、プロキシウェアは上記以外の場所や異なる名前でインストールされている場合もあり、該当するフォルダーが見つからなくても、安全であるとは限りません。

■ 被害を防ぐための対策

提供元が不明なソフトウェアやアプリを安易にインストールしない。
フリーソフトウェアのインストール時には、追加されるソフトウェアや利用規約を確認する。
PCやスマートフォン、家庭用ルーター、IoT機器のOSやファームウェアを最新の状態に保つ。
心当たりのないソフトウェアがインストールされていないか確認する。
不審なソフトウェアが見つかった場合は、利用を停止し、安全性をご確認ください。大学が管理する端末については、情報イノベーション課にご相談ください。
ご自身の機器やインターネット回線が犯罪などに悪用されることを防ぐため、十分にご注意くださいますようお願いいたします。

■ 参考情報

家庭用IoT機器を悪用するレジデンシャルプロキシ（警視庁）
https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/notes/iot.html

レジデンシャルプロキシ対策（警察庁）
https://www.npa.go.jp/bureau/cyber/what-we-do/alliance.html

現在、本学のLMSであるScombZでは、履修した授業の振り返りができるよう、過去のLMSデータを参照することが可能です。

旧Scombのデータについても同様に、ScombZ上のリンクからアクセスしていただけますが、
近年の他機関における情報漏えい事例の増加を鑑み、旧Scombへのアクセスは「学内ネットワーク限定」といたしました。

ご理解とご協力のほどよろしくお願い申し上げます。

feedback studioは、課題の配信、提出、採点、フィードバックを行うことができるツールです。
マニュアルはこちらからアクセスしてください。

※学術情報センターHPトップ＞サービス＞授業支援＞feedback studioからもアクセスできます

2026年1月、Google Workspace における Microsoft Office の相互運用性が改善され、ドキュメント、スプレッドシート、スライド内で直接、パスワードで保護された Microsoft Office ファイルを編集できるようになりました。

一方で、ファイルの開き方によっては設定されたパスワードが削除される場合があります。

1. 対象となるファイル形式
   ・MS Word形式（.docx, .doc等）
   ・MS Excel形式（.xlsx, .xls等）
   ・MS Powerpoint形式（.pptx, .ppt)
   
2. パスワードが削除される状況
   ブラウザ上のGoogle Driveにて、パスワード保護された上記形式のファイルを開くと、次のような警告が表示されます。
   
   「プレビュー」→パスワードを入力後にプレビュー表示されます。パスワードは削除されません。
   「編集」→パスワードを入力後に編集モードで表示されます。パスワードが削除されます。

   パスワードが一度削除されると、その後のアクセスはパスワードなしで可能となります。

3. 推奨される対応
   

   パスワード付きの MS Office 形式のファイルを、ブラウザ上のGoogle Drive で開く際は、目的に応じて以下の操作を選択してください。

   ・内容を確認する 　「プレビュー」で開く
   ・パスワードを維持して編集する 　「PC版ドライブ」で開く

   なお、PDF形式では、パスワード削除は発生しないようです。

   パスワードが削除されてしまった場合は、PC版ドライブ上でファイルを開いて再設定、あるいは、パスワード設定済ファイルの再アップロードが必要となります。

皆さまのご理解とご協力をお願い申し上げます。

参考情報
https://workspaceupdates.googleblog.com/2026/01/edit-password-protected-office-files-google-drive.html?m=1

ご連絡をしていますとおり、2026年1月8日（木）以降、本学アカウント（@shibaura-it.ac.jp）を用いた Google サービスへのログインには、2段階認証の設定が必須となりました。

GmailなどGoogleがリリースしているスマートフォンアプリにログインできている場合は、ご自身で設定を進めることができます。
以下のリンクの「1.スマートフォンをお持ちの方」をご確認いただきながら設定を進めてください。
https://web.sic.shibaura-it.ac.jp/google_2stp_auth

スマートフォンにログインができていない場合、二段階認証の一時無効化が必要になります。
こちらは本人確認が必要なため、メール等でのオンラインでの対応はできかねます。
お手数ですが、学生証または職員証をご持参のうえお近くの情報イノベーション課窓口までお越しください。
窓口にて個別に対応いたします。