---
title: "大阪公立大学はなぜ対面授業を再開できたのか。システム復旧の見通しと受験生が確認すべきこと"
description: "大阪公立大学のランサムウェア被害。10月8日の第4報が案内した10月9日の対面授業再開と臨時システム、情報流出の調査状況を整理。出願期限は選抜ごとの公式案内で確認する"
url: https://itpostjp.com/security/osaka-metropolitan-university-ransomware-recovery-admission-deadline/
category: "セキュリティ"
published_at: 2026-10-10T22:30:00Z
updated_at: 2026-10-11T03:33:13Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["インシデントレスポンス", "ランサムウェア"]
---

# 大阪公立大学はなぜ対面授業を再開できたのか。システム復旧の見通しと受験生が確認すべきこと

IT Post編集部 ＆ 編集長 千田智也

大阪公立大学のランサムウェア被害。10月8日の第4報が案内した10月9日の対面授業再開と臨時システム、情報流出の調査状況を整理。出願期限は選抜ごとの公式案内で確認する

## 30秒で分かる結論

- 大阪公立大学は、2026年10月2日未明に発生した大規模システム障害がランサムウェア攻撃によるものと確定したことを受け、10月8日に第4報を発表し、10月9日から全キャンパスで対面授業を再開しました。
- 臨時の学習管理システム(Moodle)や学務情報システムを用意して授業を続けていますが、情報システムの基盤全体の復旧時期は、発表時点では未定です。今回確認した第4報には、学内メール「OMUメール」の復旧範囲の説明はありません。利用可能な機能は大学の最新の公式案内で確認してください。
- 在学生・卒業生ら少なくとも13万人分の個人情報が保管されているとされ、外部への流出があったかどうかは調査が続いています。出願・入学手続きについて、今回確認した第4報からは選抜ごとの延長対象や新しい期限を確認できません。自分の選抜区分の公式案内を確認してください。

## まず初めに

サーバー500台が一斉に沈黙し、バックアップまで一緒に暗号化されるという、情報システム部門にとっての悪夢がそのまま現実になった事案である。それでも「対面授業は再開しました」と胸を張れるのは、臨時のシステムをどうにか立ち上げた現場の踏ん張りがあったからだろう。一方で、肝心の基盤復旧の見通しは「未定」のまま、臨時システムでできる範囲の対応を積み上げている状況だ。13万人分の個人情報の行方が「調査中」のまま据え置かれているのは、気が抜けない宿題として残り続けている。※個人の感想です

## 何が起きているのか

大阪公立大学では、2026年10月2日未明に、各種情報システムが利用する仮想化基盤への侵入によって、関連するサーバー約500台が一斉に停止する大規模障害が発生しました。大学は10月5日の記者会見で、この障害がランサムウェア攻撃によるものと判断していると説明しました。復元に必要なバックアップデータの多くも暗号化されていたとされています。

その後、大学は複数回にわたって続報を発表しています。10月8日に発表された第4報では、10月9日から全キャンパスで対面授業を再開することが明らかにされました。臨時の学習管理システム(Moodle)や学務情報システムを構築し、休講が続いていた授業を継続できる体制を整えたとされています。第4報では臨時Moodle、臨時学生Navi、学務情報システムなど、利用可能な機能を挙げています。一方、今回確認した第4報にはOMUメールの復旧範囲を確認できる説明はありません。

一方で、情報基盤システム全体の復旧時期については、発表時点でも未定のままです。個人情報が外部に流出したかどうかについても、調査が継続中とされています。報道では、在学生や卒業生ら少なくとも13万人分の住所、メールアドレス、携帯電話番号などの情報が保管されているとされていますが、これらが実際に流出したかどうかは確認されていません。*「調査中」という言葉を、もう何度目にしただろうか。*

受験生への影響について、この記事では出願・入学手続きが一律に10月22日まで延長されたと記載していました。しかし、今回確認した公式資料からは、延長対象の選抜区分やその期限を確認できないため、日付の断定を取り除きました。これは延長がなかったと判断したものではありません。志願する学部・研究科と選抜区分の公式案内を確認してください。

## なぜ重要なのか

大学のシステム障害は、在学生の学習環境だけでなく、入試を控えた受験生にも直接関わる問題です。受験生は、ニュースにある日付をすべての選抜の期限と受け取らず、自分に適用される公式案内を確認する必要があります。

また、サーバー約500台という規模の停止と、バックアップの多くが暗号化されたという事実は、教育機関のシステムが抱えるセキュリティ上の課題を浮き立たせています。大学は多数の学生・教職員の個人情報を保有する組織であり、13万人という規模は、仮に流出が確認された場合の影響範囲の大きさを示す数字でもあります。

## 私たちへの影響

大阪公立大学の在学生・卒業生で、個人情報が対象に含まれる可能性がある方は、大学からの今後の発表を確認することが重要です。発表時点では流出の有無が確定していないため、過度に心配する必要はありませんが、不審な連絡には注意しておくことをおすすめします。

これから同大学を受験する方は、志願する選抜区分の出願・入学手続きについて、大学の最新の公式案内を確認してください。この記事で全選抜に共通する延長日を案内することはできません。分からない場合は、該当する公式案内の問い合わせ先へ確認してください。

## 初心者が知っておくべきこと

「仮想化基盤」とは、1台の物理的なコンピューターの中に、複数の仮想的なサーバーを作り出して運用する仕組みのことです。多くの組織がこの仕組みを使って効率的にシステムを運用していますが、今回のように基盤そのものが攻撃を受けると、そこで動いている複数のシステムが同時に停止するという弱点もあります。

バックアップデータが暗号化されてしまうと、通常のランサムウェア対策である「バックアップからの復元」自体が難しくなります。これは、バックアップを本来のシステムと同じ場所・同じネットワーク上に置いていた場合に起こりやすい問題で、セキュリティ対策としては、バックアップを分離された環境に保管しておくことの重要性が指摘されています。

**Q. 在学生として、今自分でできる対策はある?**
A. 出典で確認できた範囲では、大学から対象者への個別の連絡方法についての詳細は明らかにされていません。心当たりのない連絡やメールのリンクを不用意に開かないようにし、大学の公式な発表を定期的に確認することが基本的な対策になります。

## IT Postの見方――「未定」のまま時間が経つことの重さ

IT Postは、サーバー500台停止というかなり深刻な被害に対して、臨時システムで対面授業を再開させた大学側の対応そのものは評価できると考える。できることを積み上げて、学生の学習機会を守ろうとする姿勢は伝わってくる。

一方で、発生から1週間以上が経っても基盤全体の復旧時期が「未定」であり、13万人分の個人情報の流出有無も「調査中」のままという状況には、やはり懸念を覚える。臨時システムで授業を続けられることと、基盤全体が復旧したことは別だ。IT Postとしては、復旧の見通しと、個人情報の調査結果という2つの「未定」が、いつ「確定」に変わるのかを、引き続き注視していく。※個人の感想です

## 今後どうなりそうか

大阪公立大学は、情報基盤システム全体の復旧作業と、個人情報の流出有無に関する調査を継続するとみられます。発表時点では、具体的な復旧時期や、侵入経路の詳細な調査結果は明らかにされていません。IT Postでは、新しい事実が確認され次第、あらためて取り上げます。

## 訂正履歴

- 2026-10-11T03:33:13Z: 出願・入学手続きが一律に10月22日まで延長されたと読める記述を訂正しました。確認した公式第4報から対象の選抜区分と延長日を確認できないため、タイトル・description・要約・論評を含め日付の案内を取り除き、選抜ごとの公式確認へ変更しました。第4報で確認できないOMUメールの復旧範囲の断定も取り除き、公式第4報を出典に追加しました。延長やメール復旧がなかったと断定したものではありません。

## 情報源

- [本学情報基盤システムにおける障害の発生について【第4報】対面授業再開のお知らせ](https://www.omu.moe/news/2026-10-08-c5873744.html) — 大阪公立大学(公式)（一次情報）
- [大阪公立大学のランサムウェア被害、対面授業再開までの経緯](https://www.sbbit.jp/article/cont1/187311) — ビジネス+IT(SB Creative)
- [大阪公立大学、ランサムウェア被害後の対面授業再開と出願期限延長](https://innovatopia.jp/cyber-security/cyber-security-news/118599/) — Innovatopia
- [大阪公立大学、ランサムウェアによるサイバー攻撃の被害後 対面授業を10月9日再開](https://rocket-boys.co.jp/?p=42984) — セキュリティ対策Lab

## この記事に出てくるIT用語

- [インシデントレスポンス](https://itpostjp.com/terms/incident-response/): 不正アクセスやウイルス感染などのセキュリティ事故が起きたときに、被害を抑え、原因を調べ、復旧させるまでの一連の対応のことです。
- [ランサムウェア](https://itpostjp.com/terms/ransomware/): データを暗号化して使えなくし、元に戻す代わりに金銭を要求するウイルスです。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/osaka-metropolitan-university-ransomware-recovery-admission-deadline/