佐賀大学のランサムウェア被害、端末は9月27日再開。公式発表と認証情報の会見報道を分けて確認する

まず初めに

大学の事務システムが止まるというと「データが消えた」話を想像しがちだが、今回明らかになったのはそこで終わらない話だった。「通常業務再開」と、自分のログインパスワードも対象かもしれないという話は、別々に確認する必要がある。業務の再開だけで安心の判子を押せるほど、話は単純ではない。※個人の感想です

何が起きているのか

佐賀大学は、事務部門が利用するNAS(ネットワーク接続ストレージ)内のファイルが2026年9月24日午前8時42分に暗号化されていることが判明したと公表しました。調査の結果、事務情報システムの一部でランサムウェアとみられる被害が確認されたため、同日午後4時45分に事務用端末の利用を停止しました。停止端末が約500台という数は、佐賀新聞が9月28日の会見を報じた記事によります。

大学は警察へ相談しつつ関係部署・事業者と連携して復旧を進め、9月27日午前11時3分に端末利用を再開、翌28日から通常業務を再開したと発表しています。これは9月28日の公式発表で確認できる復旧経過です。何が短期間の復旧を可能にしたかという技術的理由は、この資料からは分かりません。

一方、佐賀新聞の9月29日掲載記事は、9月28日の会見で教職員・学生のID・パスワードが流出した可能性を明らかにし、全教職員・学生にパスワード変更を指示する方針を示したと報じています。認証情報を使われた被害は、会見時点で確認されていないという説明です。10月1日以降の確認結果を示したものではありません。

経過を時系列で整理すると、次のようになります。

日時	できごと
9月24日 午前8時42分	NAS内ファイルの暗号化が判明
9月24日 午後4時45分	事務用端末を停止（約500台は会見報道による）
9月27日 午前11時3分	事務用端末の利用を再開
9月28日	通常業務再開（公式発表）。会見で認証情報流出の可能性と変更指示の方針を説明（佐賀新聞報道）

なぜ重要なのか

注目すべき点は2つあります。1つは、事務用端末という限られた範囲の被害でありながら約500台を一斉停止せざるを得なかったこと。もう1つは、通常業務の再開とは別に、認証情報の流出可能性が会見で説明されたことです。学内認証情報は学生なら成績確認・履修登録・学内メール、教職員なら事務システム全般へのログインに使う「鍵」にあたる情報であり、教育・研究・診療への直接影響が無くても、利用者一人ひとりが自分の認証情報を見直す必要があることを意味します。

大学という組織は、学生・教職員を合わせると数千人規模の利用者を抱えることが珍しくありません。1つのNASの暗号化という限定的な被害が、全学的な端末停止・認証情報の見直しにまで広がった点は、大学に限らず、共有ストレージを使う組織全般への教訓になります。被害範囲が「事務情報システムの一部」という限定的な説明にとどまっているため、具体的にどの業務システムが影響を受けたのかは、本記事執筆時点では明らかにされていません。

私たちへの影響

佐賀大学の学生・教職員は、学内システムのID・パスワードが対象に含まれている可能性があります。佐賀新聞の会見報道では全教職員・学生へパスワード変更を指示する方針が示されており、学内向けの具体的な案内に従って対応してください。業務再開と情報流出調査の完了は別です。公式発表で確認できる復旧経過と、会見で説明された認証情報の可能性を分けて把握してください。

国内の大学では、近年ランサムウェアによる被害が相次いで報告されており、事務系のシステムだけでなく、研究データや成績情報を扱うシステムも標的になり得ることが指摘されています。今回は教育・研究・診療業務への影響は確認されていないとされていますが、大学という組織全体が、こうしたサイバー攻撃と無縁ではいられない状況がうかがえます。

よくある質問

Q. 自分のIDとパスワードが流出したかどうかを確認する方法は?

A. 今回参照した情報源の範囲では、佐賀大学は対象者を個別に特定する方法を明示していません。一方、9月28日の会見報道では全教職員・学生へパスワード変更を指示する方針が示されています。学内向けの具体的な案内や公式発表を確認し、指示に従って対応してください。心当たりのないログイン通知や、見覚えのない操作履歴が無いかを確認することも有効です。

初心者が知っておくべきこと

「ランサムウェアらんさむうぇあ」とは、感染したコンピューター内のファイルを暗号化して使えない状態にし、元に戻すための身代金を要求する不正なソフトウェアです。今回の資料から、身代金要求の有無や具体的な攻撃手法まで確認したわけではありません。

NAS(Network Attached Storage)は、ネットワークに接続して複数の端末で共有するストレージ機器です。組織の共有ファイルサーバーとして使われることが多く、一箇所が暗号化されるとそこを共有する多数の端末の業務に影響が及びます。

「認証情報」とは、システムにログインする際に使うID・パスワードの組み合わせを指します。これが流出すると、第三者が本人になりすましてシステムにログインできてしまう可能性があるため、パスワードの変更は被害拡大を防ぐ基本的な対策です。

IT Postの見方

IT Postでは、端末・通常業務の再開を知らせることと、情報流出調査の状況を知らせることの両方が必要だと考えます。「仕事に戻れます」と「ログイン情報を確認してください」は、違う話だ。復旧の一報だけで安全まで丸ごと宣言したように読めない、分かりやすい案内を求めたい。復旧の技術的理由は公表資料で確かめられず、速さだけから対策の有効性を断定することはできません。

今後どうなりそうか

佐賀大学からは、侵入経路の特定結果や、流出した可能性がある認証情報の対象範囲の確定、再発防止策について続報が発表される可能性があります。全教職員・学生へのパスワード変更指示の方針は既に会見で示されているため、関係者は今後の発表を待つだけでなく、学内の具体的な案内を確認してください。IT Postでは、新しい発表があり次第あらためて取り上げます。