---
title: "佐賀大学でランサムウェア被害、NAS内ファイルが暗号化されたのはなぜか。分かっている事実をたどる"
description: "佐賀大学が公表した、事務情報システムの一部でランサムウェアとみられる被害が発生し、NAS内のファイルが暗号化された事案の内容を確認した"
url: https://itpostjp.com/security/saga-university-ransomware-nas-encrypted/
category: "セキュリティ"
published_at: 2026-09-28T08:30:00Z
updated_at: 2026-09-28T08:30:00Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["ランサムウェア"]
---

# 佐賀大学でランサムウェア被害、NAS内ファイルが暗号化されたのはなぜか。分かっている事実をたどる

IT Post編集部 ＆ 編集長 千田智也

佐賀大学が公表した、事務情報システムの一部でランサムウェアとみられる被害が発生し、NAS内のファイルが暗号化された事案の内容を確認した

## 30秒で分かる結論

- 佐賀大学は2026年9月25日、事務情報システムの一部でランサムウェア(身代金要求型のウイルス)による被害とみられる事案が発生したと公式に発表しました。
- 2026年9月24日午前8時42分、事務部門が所有するNAS(ネットワークに接続するデータ保管装置)内のファイルが暗号化されていることが判明しました。
- 大学は被害を確認したNASをネットワークから隔離し、事務用端末の利用を一時停止。学内のCSIRT(情報セキュリティインシデント対応チーム)を中心に、外部専門家と共に感染経路・被害範囲を調査中で、発表時点では教育・研究・診療業務に関わるシステムへの影響は確認されていません。

## まず初めに

国立大学へのランサムウェア被害は、もはや「またか」という枕詞がつくほど繰り返されている。狙われるたびに大学側は「教育・研究への影響は確認されていません」と発表するのがお約束になりつつあるが、逆に言えば「事務システムなら暗号化されても仕方ない」という話ではまったくない。学生・教職員の個人情報や成績情報を抱えている場所が事務システムであることが多いだけに、「授業は止まっていません」の一言で胸を撫で下ろすのはまだ早い。※個人の感想です

## 何が起きているのか

佐賀大学の発表によると、2026年9月24日午前8時42分、同大学事務部門が所有するNAS内のファイルが暗号化されていることが判明しました。大学側が調査した結果、ランサムウェアによる被害の可能性が高いと判断されています。

大学は被害の拡大を防ぐため、被害を確認したNASを速やかにネットワークから切り離し、あわせて事務用端末の利用を一時停止する措置を取りました。現在は学内のCSIRT(Computer Security Incident Response Team、情報セキュリティインシデント対応チーム)を中心に、外部の専門家と連携しながら、侵入経路の特定と被害範囲の確認を進めています。関連する端末の調査・回収作業も並行して行われています。

発表の時点では、教育・研究・診療といった大学の本来業務に関わるシステムへの影響は確認されていないとしています。個人情報の漏えいの有無については、発表時点では言及がなく、調査が続いている段階です。

## なぜ重要なのか

大学は、学生・教職員の個人情報(氏名・成績・在籍情報など)に加え、研究データという特有の資産を保有する組織です。事務システムであっても、学生の個人情報や大学運営に関わる重要書類が保管されていることが多く、「教育・研究に影響がない」ことと「被害が軽微である」ことは必ずしもイコールではありません。

また、国立大学法人を含む教育機関へのランサムウェア攻撃は、近年国内外で相次いで報告されています。教育機関は企業に比べてセキュリティ対策への投資や人員配置が手薄になりがちな一方、扱う個人情報の量は決して少なくないため、攻撃者にとって狙いやすい対象になっているとの指摘があります。

## 私たちへの影響

今回の事案は佐賀大学の学生・教職員に直接関わるものですが、同種の攻撃は他の大学や教育機関でも起こり得るという点で、一般の読者にとっても他人事ではありません。特に、自身や家族が大学に在籍・勤務している場合、大学からの公式発表や問い合わせ窓口の案内に注意を払う必要があります。

被害範囲や個人情報漏えいの有無は、発表時点ではまだ調査中です。仮に個人情報の漏えいが確認された場合、大学から対象者へ個別の連絡がある可能性が高いため、大学名を名乗る不審な連絡には注意しつつ、公式発表を確認する習慣を持つことが重要です。

## 初心者が知っておくべきこと

ランサムウェアとは、感染したコンピューター内のファイルを勝手に暗号化し、元に戻すことと引き換えに金銭(身代金)を要求するタイプの悪意あるソフトウェア(マルウェア)です。近年は単にファイルを暗号化するだけでなく、暗号化の前にデータを盗み出し、「身代金を払わなければ盗んだデータを公開する」と脅す「二重恐喝」の手口も広がっています。

NAS(Network Attached Storage)とは、ネットワークに直接接続して複数のパソコンから共有できるデータ保管装置のことです。組織内で共有ファイルをまとめて保管する用途でよく使われるため、NASがランサムウェアに感染すると、そこにアクセスできる複数の部署・利用者に影響が及びやすいという特徴があります。

## よくある質問

**Q. 佐賀大学の学生・教職員の個人情報は漏えいしたのですか。**
A. 佐賀大学の発表時点では、個人情報の漏えいの有無について明言はなく、大学は感染経路や被害範囲を調査中です。今回確認した出典の範囲では、結論は明らかになっていません。

**Q. 授業や研究活動への影響はありますか。**
A. 大学の発表によると、発表時点で教育・研究・診療業務に関わるシステムへの影響は確認されていません。ただし、事務用端末の利用は一時停止されています。

## IT Postの見方――「授業は止まっていません」だけでは足りない

IT Postでは、大学が被害を検知後すみやかにNASを隔離し、事務端末の利用を止めた初動対応は妥当だったと考えます。ただし、「教育・研究への影響はありません」という発表だけを聞いて安心するのは早計だと考えます。事務システムには成績データや個人情報が眠っていることが多く、そここそが攻撃者にとっての本丸であることも少なくないからです。国立大学へのランサムウェア被害が繰り返し報じられる中、各大学には「授業は止まっていません」の次の一文、つまり被害範囲と個人情報漏えいの有無について、スピード感を持った続報を期待したいとIT Postでは考えます。※個人の感想です

## 今後どうなりそうか

佐賀大学は学内CSIRTと外部専門家による調査を継続しており、感染経路・被害範囲・個人情報漏えいの有無について、今後追加の発表が行われる見通しです。現時点で確認できた出典の範囲では、調査完了の時期や、監督官庁への報告状況は明らかになっていません。IT Postでは、続報があれば改めて取り上げます。

## 情報源

- [事務情報システムにおけるランサムウェア被害の発生について](https://www.saga-u.ac.jp/koho/press/2026092541515) — 佐賀大学広報室（一次情報）
- [佐賀大学の事務情報システムでランサムウエアによる被害発生 NAS内でファイルが暗号化](https://www.saga-s.co.jp/articles/-/1798549) — 佐賀新聞
- [国立大にまたサイバー攻撃 佐賀大でランサムウェア被害、NASのファイルが暗号化](https://www.itmedia.co.jp/news/article/2609/28/2000001792/) — ITmedia NEWS
- [佐賀大学が「ランサムウェア」とみられる被害…事務情報システムの一部でデータが暗号化される](https://news.yahoo.co.jp/articles/e8ec7c60ce4909660e570cf802a648c0486e9d2a) — 読売新聞オンライン(Yahoo!ニュース)

## この記事に出てくるIT用語

- [ランサムウェア](https://itpostjp.com/terms/ransomware/): データを暗号化して使えなくし、元に戻す代わりに金銭を要求するウイルスです。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/saga-university-ransomware-nas-encrypted/