大阪公立大学の情報基盤システムへのランサムウェア攻撃
- タグ
- 国内
大阪公立大学の2026年10月6日の発表によると、10月2日未明から仮想化基盤システムで大規模な障害が起き、学内の多くの情報システムが利用できない状況になった［6］。大学はこの障害を、ランサムウェア攻撃によるものと判断している［6］。10月21日の第5報では、基盤システムの保守・運用を委託するNECから、再委託先が持つ正規のアカウントで大学のシステムに不正にアクセスされたことが原因との報告を受けたとした［16］。
経緯
大阪公立大学の10月2日の第1報では、システム担当部署と運用委託事業者が原因の調査と復旧作業を進めていたが、原因の特定には至っていなかった［2］。復旧のめどは不明だった［2］。大学は10月5日の会見で、外部の専門事業者などの支援を受けながら、原因の究明と被害状況の調査を進めていると説明した［6］。
MBSニュースの10月5日の記事によると、大学の各種情報システムが使う仮想化基盤に侵入され、約500台のサーバーが全て停止した［21］。バックアップデータの多くが暗号化され、使えない状態だった［21］。
NECの発表の内容
NECは、この件の公表内容を自社のサイトに掲載した［16、25］。日本経済新聞は10月20日、NECがシステム開発や保守業務を委託している企業がサイバー攻撃を受け、顧客3社に関する情報が漏洩したと発表したと報じた［23］。委託先の端末を経由して、顧客先のシステム環境に不正アクセスが行われた［23］。3社のうち2社では、個人情報の漏洩が確認された［23］。
朝日新聞の10月21日の記事では、NECの発表として、攻撃を受けた再委託先の企業で正規アカウントの認証情報が盗み取られた［24］。このアカウントを悪用した不正アクセスが大阪公立大学に行われ、大学のサーバー内のファイルが暗号化された［24］。
日本経済新聞と朝日新聞によると、NECが作成し［24］、顧客や委託先［23］、大阪公立大学や大阪大学、再委託先など［24］との情報共有に利用していたクラウドストレージのファイルも漏洩した［23、24］。漏れたファイルには、大阪大学の個人情報が含まれていた［24］。
大阪大学での漏えい
大阪大学の10月21日の発表によると、全学教育用電子計算機システムの運用を委託しているNECから、10月9日に報告を受けた［20］。第三者が9月26日に、大阪大学の個人情報を含むファイルをダウンロードしていたとの報告だった［20］。その後の調査で、大阪大学に報告されていない協力会社が業務の一部に関わっていたことが分かった［20］。NECは大阪大学との契約に基づかずに、協力会社との情報共有のため、個人情報を含むファイルをクラウドストレージ上で共有し、作業の終了後に削除すべきファイルも保持していた［20］。
大阪大学は、確認されている漏えいの対象者を重複を除いて77,851人とした［20］。主な情報は氏名、大阪大学個人ID、大阪大学が付与するメールアドレス、学籍番号または職員番号、所属情報で、対象者によって項目は異なる［20］。NECの調査では、この件に関連すると判断される全学教育用電子計算機システムへの不正アクセスの痕跡は確認されていない［20］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | - | NECの再委託先がサイバー攻撃を受けた | ［16］ |
| 2026年 | 保守管理の委託会社 | 情報基盤システムのサーバーが順次停止する事象を確認して〔注1〕原因の調査を始め、1時40分ごろに大学の情報システム部門へ障害の発生を連絡した | ［5］ |
| 2026年 | 保守管理の委託会社 | 技術スタッフが着いて本格的な調査を始め、調査の結果、仮想サーバー群の停止と、一部のデータが改ざんされた形跡を確認した | ［5］ |
| 2026年 | 大阪公立大学 | OMUエントランスページで学生向けに休講を案内した | ［5］ |
| 2026年 | 大阪公立大学 | 大阪府・大阪市に報告し、11時ごろに文部科学省、情報セキュリティ関連の団体、警察に報告した | ［5］ |
| 2026年 | 大阪公立大学 | 危機対策本部を設置した | ［5］ |
| 2026年 | 大阪公立大学 | 報道提供資料の第1報を発信し、18時30分に第2報を発信した | ［5］ |
| 2026年 | 大阪公立大学 | 情報発信用の臨時特設サイトを開設した | ［5］ |
| 2026年 | 大阪公立大学 | 個人情報保護委員会に連絡した | ［5］ |
| 2026年 | 大阪公立大学 | 公立大学法人大阪の法人本部で記者会見を開いた | ［5］ |
| 2026年 | 大阪公立大学 | 第4報で、10月9日からすべてのキャンパスで対面授業を再開すると告知した | ［9］ |
| 2026年 | NEC | 大学に報告し、17時に公表した | ［16］ |
| 2026年 | 大阪公立大学 | 第5報を出した | ［16］ |
| 2026年 | 大阪公立大学 | 卒業生と保護者向けの相談・問い合わせ窓口を設置した | ［18］ |
影響範囲
大学の10月6日の発表では、学内ネットワーク、OMUメール、法人・大学の各Webサイトが停止していた［6］。教育支援システム、教務システム、財務会計システム、人事給与システム、図書館システムなども止まっていた［6］。大学が会見で配った資料には、被害を受けた主なシステムとして、教職員用の学内ポータルサイト、事務端末（PCへログインできない）、入試の情報データベースも載っている［5］。
第1報で大学は、医学部附属病院と獣医臨床センターのシステムには影響が無く、両施設は通常どおり運営していると説明した［2］。大阪公立大学工業高等専門学校は、10月2日も通常の授業を実施した［2］。附属病院は10月20日の告知で、今回のシステム障害による電子カルテへの影響は無く、診療を通常どおり行っていると説明した［15］。附属病院の10月23日の告知では、大阪公立大学で発生したランサムウェア被害に伴い学内と病院のネットワークシステムを停止しており、通常業務でネットワークを使うのが難しい状況が続いている［17］。
個人情報の保管と漏洩
大学の第5報では、NECが利用していたクラウドストレージに保存されていた「本学に関連する個人情報およびシステム関連情報」の漏洩が確認されたとの報告を、NECから受けた［16］。10月5日の会見で情報漏洩の可能性があるとした業務システム（「教務システム関連の情報：約13万件など」〔注2〕）は、大学の仮想化基盤システムの中にあり、クラウドストレージの情報とは別のものだとした［16］。大学は、仮想化基盤システムからの漏洩の有無を引き続き調べるとした［16］。読売新聞の10月6日の記事では、学生や卒業生らの氏名や住所、学生証の顔写真データに加え、教職員の給与振り込みに使う口座情報などが流出した可能性がある［22］。
対応と現状
大学は第2報で、10月8日までの授業を休講とした［3］。入試のWEB出願サイトと入学手続サイトは学外の外部サーバーで運用しているため登録できたが、募集要項の閲覧や一部の出願書類の入手はできなくなっていた［3］。
入試課は10月4日の追記で、出願と入学手続を、いずれも10月22日まで延長した［4］。延長の前は、出願の最終日が10月8日か10月9日だった［4］。入学手続の最終日は10月6日だった［4］。
第4報では、授業の再開に必要な環境を確保するため、授業支援システムをはじめとする各種システムを臨時に構築したと説明した［9］。授業再開と履修手続の案内では、臨時のMoodleに登録した履修情報は9月30日時点のものだった［8］。
学生向けのOMUメールの告知によると、学外からのメールの受信は10月8日、学外への送信は10月12日に再開した［10］。@st.osaka-cu.ac.jpのアドレスは、10月20日に学外との送受信を再開した［10］。10月2日から8日ごろまでに学外から送られたメールは、正常に受信できていない可能性があると告知した［10］。
大学は10月10日の告知で、ランサムウェア被害に伴う緊急対応として、OMU認証システムのパスワードを新しいパスワードに切り替えると案内した［11］。二要素認証の設定ができていない人は、新規の設定も再設定もできない状況が続いていた［11］。OMUIDの相談窓口の案内では、OMU認証パスワードの強制変更を10月12日に完了したと告知した［14］。
| 状態 | 項目 | 資料 |
|---|---|---|
| 稼働 | 【臨時】の付いたお知らせサイト、Moodle、学務情報システム、デジタル窓口、授業カタログと、OMU認証システム、公式アプリOMU+ | ［19］ |
| メンテナンス | 大阪公立大学ホームページ、全学ポータル | ［19］ |
| 停止 | 授業カタログ、利用開始手続き、教職員用OMUメール（従来）、デジタル窓口、てぃら・みす、Moodle、UNIPA、人事給与システム、アプリQR出席登録 | ［19］ |
授業以外の学内サービス
未公表の事項
注
出典
当事者
- ［1］大阪公立大学『基盤及び各種学内システムの障害について（大規模障害発生）』（2026年10月2日公開）
- ［2］大阪公立大学『本学情報基盤システムにおける障害の発生について【第1報】』（2026年10月2日公開）
- ［3］大阪公立大学『本学情報基盤システムにおける障害の発生について【第2報】』（2026年10月2日公開）
- ［4］大阪公立大学『ネット出願および入学手続きについて』（2026年10月2日公開、2026年10月15日更新）
- ［5］大阪公立大学『本学情報基盤システムにおける障害の発生について記者会見 配付資料』（2026年10月5日公開、PDF）
- ［6］大阪公立大学『情報基盤システムにおける障害に関する記者会見を実施』（2026年10月6日公開）
- ［7］大阪公立大学『図書館の開館について』（2026年10月7日公開）
- ［8］大阪公立大学『【重要】授業再開と履修手続についてのお知らせ / [Important]Resumption of Classes and Class Registration Procedures』（2026年10月8日公開、2026年10月9日更新）
- ［9］大阪公立大学『本学情報基盤システムにおける障害の発生について【第4報】対面授業再開のお知らせ』（2026年10月8日公開）
- ［10］大阪公立大学『【学生向け】OMUメールの利用について』（2026年10月9日公開、2026年10月22日更新）
- ［11］大阪公立大学『OMU認証システムについて（二要素認証できない人について）』（2026年10月10日公開）
- ［12］大阪公立大学『【地域連携センター】博学連携講座「豊臣時代の大坂城・城下町の新研究」（11月2日～）の開催中止について』（2026年10月14日公開）
- ［13］大阪公立大学『【学生課 学生奨学支援室】授業料の支払い・経済支援について』（2026年10月15日公開）
- ［14］大阪公立大学『OMUIDに関する相談窓口のご案内（パスワード受取・二要素認証・利用開始手続き）』（2026年10月16日公開）
- ［15］大阪公立大学医学部附属病院『【附属病院】医療機関向け：第59回 医療連携Face to Faceの会 中止のお知らせ』（2026年10月20日公開）
- ［16］大阪公立大学『本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について』（2026年10月21日公開）
- ［17］大阪公立大学医学部附属病院『【附属病院】「ELNEC-Jコアカリキュラム看護師教育プログラム」開催中止のお知らせとお詫び』（2026年10月23日公開）
- ［18］大阪公立大学『本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について』（2026年10月23日公開）
- ［19］大阪公立大学『主要なシステムの稼働状況』（公開日不明、2026年10月25日閲覧）
関係組織
- ［20］大阪大学『委託事業者における個人情報漏えいについて』（2026年10月21日公開）
- ［25］日本電気株式会社『委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び』（2026年10月20日公開、保存記録のみ） 保存記録
報道機関
- ［21］株式会社毎日放送『【速報】「多くの方々にご不便とご心配かけ、深くお詫び」大阪公立大が謝罪 ランサムウェアによるサイバー攻撃か 基盤システム障害で全授業が休講中 対面授業は9日以降再開予定』（2026年10月5日公開、2026年10月6日更新）
- ［22］読売新聞社『大規模システム障害の大阪公立大学、「ランサムウェア」のサイバー攻撃か…学生・卒業生ら１３万人の氏名・住所・顔写真など流出の可能性』（2026年10月6日公開、2026年10月9日更新）
- ［23］株式会社日本経済新聞社『NEC、システム開発の委託先にサイバー攻撃 顧客3社の情報漏洩』（2026年10月20日公開）
- ［24］株式会社朝日新聞社『大阪公立大のシステム障害、NECの再委託先へのサイバー攻撃が原因』（2026年10月21日公開）
更新記録
- 2026年10月25日8時4分：公開した。
- 2026年10月25日10時40分：「時系列」で、10月5日の記者会見の行から、出典が支えない「17時まで」を外した。
- 2026年10月25日20時50分：日付の表記を月日の形に改めた。
- 2026年10月26日2時13分：「大阪大学での漏えい」の報告の文と、「対応と現状」の出願と入学手続の延長の文を、それぞれ日付ごとに分けた。
- 2026年10月26日9時4分：「NECの発表の内容」で、日本経済新聞と朝日新聞がともに伝えたクラウドストレージのファイルの漏洩を1つの文にまとめ、3社のうち2社での個人情報の漏洩の文を日本経済新聞の段落に移した。
- 2026年11月4日：「NECの発表の内容」に、NECが自社のサイトに掲載した告知を出典に加えた。