佐賀大学が公表した、事務情報システムの一部でランサムウェアとみられる被害が発生し、NAS内のファイルが暗号化された事案の内容を確認した
国立大学へのランサムウェア被害は、もはや「またか」という枕詞がつくほど繰り返されている。狙われるたびに大学側は「教育・研究への影響は確認されていません」と発表するのがお約束になりつつあるが、逆に言えば「事務システムなら暗号化されても仕方ない」という話ではまったくない。学生・教職員の個人情報や成績情報を抱えている場所が事務システムであることが多いだけに、「授業は止まっていません」の一言で胸を撫で下ろすのはまだ早い。※個人の感想です
佐賀大学の発表によると、2026年9月24日午前8時42分、同大学事務部門が所有するNAS内のファイルが暗号化されていることが判明しました。大学側が調査した結果、ランサムウェアによる被害の可能性が高いと判断されています。
大学は被害の拡大を防ぐため、被害を確認したNASを速やかにネットワークから切り離し、あわせて事務用端末の利用を一時停止する措置を取りました。現在は学内のCSIRT(Computer Security Incident Response Team、情報セキュリティインシデント対応チーム)を中心に、外部の専門家と連携しながら、侵入経路の特定と被害範囲の確認を進めています。関連する端末の調査・回収作業も並行して行われています。
発表の時点では、教育・研究・診療といった大学の本来業務に関わるシステムへの影響は確認されていないとしています。個人情報の漏えいの有無については、発表時点では言及がなく、調査が続いている段階です。
大学は、学生・教職員の個人情報(氏名・成績・在籍情報など)に加え、研究データという特有の資産を保有する組織です。事務システムであっても、学生の個人情報や大学運営に関わる重要書類が保管されていることが多く、「教育・研究に影響がない」ことと「被害が軽微である」ことは必ずしもイコールではありません。
また、国立大学法人を含む教育機関へのランサムウェア攻撃は、近年国内外で相次いで報告されています。教育機関は企業に比べてセキュリティ対策への投資や人員配置が手薄になりがちな一方、扱う個人情報の量は決して少なくないため、攻撃者にとって狙いやすい対象になっているとの指摘があります。
今回の事案は佐賀大学の学生・教職員に直接関わるものですが、同種の攻撃は他の大学や教育機関でも起こり得るという点で、一般の読者にとっても他人事ではありません。特に、自身や家族が大学に在籍・勤務している場合、大学からの公式発表や問い合わせ窓口の案内に注意を払う必要があります。
被害範囲や個人情報漏えいの有無は、発表時点ではまだ調査中です。仮に個人情報の漏えいが確認された場合、大学から対象者へ個別の連絡がある可能性が高いため、大学名を名乗る不審な連絡には注意しつつ、公式発表を確認する習慣を持つことが重要です。
ランサムウェアとは、感染したコンピューター内のファイルを勝手に暗号化し、元に戻すことと引き換えに金銭(身代金)を要求するタイプの悪意あるソフトウェア(マルウェア)です。近年は単にファイルを暗号化するだけでなく、暗号化の前にデータを盗み出し、「身代金を払わなければ盗んだデータを公開する」と脅す「二重恐喝」の手口も広がっています。
NAS(Network Attached Storage)とは、ネットワークに直接接続して複数のパソコンから共有できるデータ保管装置のことです。組織内で共有ファイルをまとめて保管する用途でよく使われるため、NASがランサムウェアに感染すると、そこにアクセスできる複数の部署・利用者に影響が及びやすいという特徴があります。
Q. 佐賀大学の学生・教職員の個人情報は漏えいしたのですか。 A. 佐賀大学の発表時点では、個人情報の漏えいの有無について明言はなく、大学は感染経路や被害範囲を調査中です。今回確認した出典の範囲では、結論は明らかになっていません。
Q. 授業や研究活動への影響はありますか。 A. 大学の発表によると、発表時点で教育・研究・診療業務に関わるシステムへの影響は確認されていません。ただし、事務用端末の利用は一時停止されています。
IT Postでは、大学が被害を検知後すみやかにNASを隔離し、事務端末の利用を止めた初動対応は妥当だったと考えます。ただし、「教育・研究への影響はありません」という発表だけを聞いて安心するのは早計だと考えます。事務システムには成績データや個人情報が眠っていることが多く、そここそが攻撃者にとっての本丸であることも少なくないからです。国立大学へのランサムウェア被害が繰り返し報じられる中、各大学には「授業は止まっていません」の次の一文、つまり被害範囲と個人情報漏えいの有無について、スピード感を持った続報を期待したいとIT Postでは考えます。※個人の感想です
佐賀大学は学内CSIRTと外部専門家による調査を継続しており、感染経路・被害範囲・個人情報漏えいの有無について、今後追加の発表が行われる見通しです。現時点で確認できた出典の範囲では、調査完了の時期や、監督官庁への報告状況は明らかになっていません。IT Postでは、続報があれば改めて取り上げます。
ソフトバンク系IDCフロンティアが運営する「IDCFクラウド」で2026年10月7日に発生した障害。第2報でランサムウェア攻撃と確定、第3報で判明した復元困難なゾーンと495の企業・自治体への影響を確かめる
大阪公立大学のランサムウェア被害。10月8日の第4報が案内した10月9日の対面授業再開と臨時システム、情報流出の調査状況を整理。出願期限は選抜ごとの公式案内で確認する
IDCFクラウドの東日本第1リージョンで10月7日午前3時40分ごろ、不正アクセスによる一部サービスの障害が発生。公式の影響範囲と調査対応、攻撃者を名乗る者の未確認の主張を分けて確認する
大阪公立大学はランサムウェア攻撃と判断し調査中。対象出願は10月22日17時、入学手続きは同日12時まで延長。約500台・13万人などの会見報道と公式の対応案内を分けて確認する
