大阪公立大学のランサムウェア被害。10月8日の第4報が案内した10月9日の対面授業再開と臨時システム、情報流出の調査状況を整理。出願期限は選抜ごとの公式案内で確認する
サーバー500台が一斉に沈黙し、バックアップまで一緒に暗号化されるという、情報システム部門にとっての悪夢がそのまま現実になった事案である。それでも「対面授業は再開しました」と胸を張れるのは、臨時のシステムをどうにか立ち上げた現場の踏ん張りがあったからだろう。一方で、肝心の基盤復旧の見通しは「未定」のまま、臨時システムでできる範囲の対応を積み上げている状況だ。13万人分の個人情報の行方が「調査中」のまま据え置かれているのは、気が抜けない宿題として残り続けている。※個人の感想です
大阪公立大学では、2026年10月2日未明に、各種情報システムが利用する仮想化基盤への侵入によって、関連するサーバー約500台が一斉に停止する大規模障害が発生しました。大学は10月5日の記者会見で、この障害がランサムウェア攻撃によるものと判断していると説明しました。復元に必要なバックアップデータの多くも暗号化されていたとされています。
その後、大学は複数回にわたって続報を発表しています。10月8日に発表された第4報では、10月9日から全キャンパスで対面授業を再開することが明らかにされました。臨時の学習管理システム(Moodle)や学務情報システムを構築し、休講が続いていた授業を継続できる体制を整えたとされています。第4報では臨時Moodle、臨時学生Navi、学務情報システムなど、利用可能な機能を挙げています。一方、今回確認した第4報にはOMUメールの復旧範囲を確認できる説明はありません。
一方で、情報基盤システム全体の復旧時期については、発表時点でも未定のままです。個人情報が外部に流出したかどうかについても、調査が継続中とされています。報道では、在学生や卒業生ら少なくとも13万人分の住所、メールアドレス、携帯電話番号などの情報が保管されているとされていますが、これらが実際に流出したかどうかは確認されていません。「調査中」という言葉を、もう何度目にしただろうか。
受験生への影響について、この記事では出願・入学手続きが一律に10月22日まで延長されたと記載していました。しかし、今回確認した公式資料からは、延長対象の選抜区分やその期限を確認できないため、日付の断定を取り除きました。これは延長がなかったと判断したものではありません。志願する学部・研究科と選抜区分の公式案内を確認してください。
大学のシステム障害は、在学生の学習環境だけでなく、入試を控えた受験生にも直接関わる問題です。受験生は、ニュースにある日付をすべての選抜の期限と受け取らず、自分に適用される公式案内を確認する必要があります。
また、サーバー約500台という規模の停止と、バックアップの多くが暗号化されたという事実は、教育機関のシステムが抱えるセキュリティ上の課題を浮き立たせています。大学は多数の学生・教職員の個人情報を保有する組織であり、13万人という規模は、仮に流出が確認された場合の影響範囲の大きさを示す数字でもあります。
大阪公立大学の在学生・卒業生で、個人情報が対象に含まれる可能性がある方は、大学からの今後の発表を確認することが重要です。発表時点では流出の有無が確定していないため、過度に心配する必要はありませんが、不審な連絡には注意しておくことをおすすめします。
これから同大学を受験する方は、志願する選抜区分の出願・入学手続きについて、大学の最新の公式案内を確認してください。この記事で全選抜に共通する延長日を案内することはできません。分からない場合は、該当する公式案内の問い合わせ先へ確認してください。
「仮想化基盤」とは、1台の物理的なコンピューターの中に、複数の仮想的なサーバーを作り出して運用する仕組みのことです。多くの組織がこの仕組みを使って効率的にシステムを運用していますが、今回のように基盤そのものが攻撃を受けると、そこで動いている複数のシステムが同時に停止するという弱点もあります。
バックアップデータが暗号化されてしまうと、通常のランサムウェア対策である「バックアップからの復元」自体が難しくなります。これは、バックアップを本来のシステムと同じ場所・同じネットワーク上に置いていた場合に起こりやすい問題で、セキュリティ対策としては、バックアップを分離された環境に保管しておくことの重要性が指摘されています。
Q. 在学生として、今自分でできる対策はある? A. 出典で確認できた範囲では、大学から対象者への個別の連絡方法についての詳細は明らかにされていません。心当たりのない連絡やメールのリンクを不用意に開かないようにし、大学の公式な発表を定期的に確認することが基本的な対策になります。
IT Postは、サーバー500台停止というかなり深刻な被害に対して、臨時システムで対面授業を再開させた大学側の対応そのものは評価できると考える。できることを積み上げて、学生の学習機会を守ろうとする姿勢は伝わってくる。
一方で、発生から1週間以上が経っても基盤全体の復旧時期が「未定」であり、13万人分の個人情報の流出有無も「調査中」のままという状況には、やはり懸念を覚える。臨時システムで授業を続けられることと、基盤全体が復旧したことは別だ。IT Postとしては、復旧の見通しと、個人情報の調査結果という2つの「未定」が、いつ「確定」に変わるのかを、引き続き注視していく。※個人の感想です
大阪公立大学は、情報基盤システム全体の復旧作業と、個人情報の流出有無に関する調査を継続するとみられます。発表時点では、具体的な復旧時期や、侵入経路の詳細な調査結果は明らかにされていません。IT Postでは、新しい事実が確認され次第、あらためて取り上げます。
出願・入学手続きが一律に10月22日まで延長されたと読める記述を訂正しました。確認した公式第4報から対象の選抜区分と延長日を確認できないため、タイトル・description・要約・論評を含め日付の案内を取り除き、選抜ごとの公式確認へ変更しました。第4報で確認できないOMUメールの復旧範囲の断定も取り除き、公式第4報を出典に追加しました。延長やメール復旧がなかったと断定したものではありません。
ソフトバンク系IDCフロンティアが運営する「IDCFクラウド」で2026年10月7日に発生した障害。第2報でランサムウェア攻撃と確定、第3報で判明した復元困難なゾーンと495の企業・自治体への影響を確かめる
IDCFクラウドの東日本第1リージョンで10月7日午前3時40分ごろ、不正アクセスによる一部サービスの障害が発生。公式の影響範囲と調査対応、攻撃者を名乗る者の未確認の主張を分けて確認する
GMOリサーチ&AIの10月5日発表は、個人情報の持ち出し確認と対象最大94万8,498件を区別。不正交換611件・2,869,500円、全額補填、調査継続と利用者の確認先を整理する
大阪公立大学はランサムウェア攻撃と判断し調査中。対象出願は10月22日17時、入学手続きは同日12時まで延長。約500台・13万人などの会見報道と公式の対応案内を分けて確認する
