大阪公立大学 ― 仮想化基盤が狙われサーバー停止、バックアップも暗号化

要点

発表された事実

大阪公立大学は2026年10月2日、同日未明に情報基盤システム全般（ネットワーク、学内メール、ポータルサイト、教務系システム等）で大規模な障害が発生し、全キャンパスで学内システムの利用が止まったと公表した。発覚の経緯は「ベンダーからの連絡」で、原因は調査中としていた（第1報）。
同日の第2報で、10月8日までの授業を休講とし、9日以降に対面授業を再開する予定と発表。医学部附属病院と獣医臨床センターのシステムには影響がないとしている（第2報、一般・報道関係向けページ）。
10月5日の記者会見で、障害はランサムウェアによるサイバー攻撃を受けたものと判断していると明らかにした（朝日新聞、MBSニュース）。
会見の説明として、約500台のサーバーがダウンし、データが暗号化・改ざんされたと報じられている。システムには在学生・卒業生らの氏名、住所、顔写真などの個人情報が少なくとも約13万人分保管されており、流出の有無を調査中（朝日新聞、日本経済新聞）。
MBSの会見報道として、各種情報システムが使う仮想化基盤に侵入され、バックアップデータの多くも暗号化されて使えない状態だと報じられている（セキュリティ対策Lab）。
【2026-10-07追記】大学は10月6日、会見の内容を臨時お知らせサイトに掲載した。10月2日未明から仮想化基盤システムで大規模な障害が起き、ランサムウェア攻撃によるものと判断しており、外部の専門事業者などの支援を受けて原因と被害状況を調べているという。個人情報流出の有無は調査中で、個人情報保護委員会に報告した。文部科学省、大阪府・大阪市のほか、JPCERT等にも報告したとしている（会見の掲載）。
【2026-10-07追記】会見の配付資料によると、10月2日0時20分頃に保守管理の委託会社がサーバーの順次停止を確認し、1時40分頃に大学へ連絡した。遠隔からの調査・対応が難しく現地で対応することになり、4時頃に委託会社の技術スタッフが到着して本格的な調査を始め、仮想サーバー群の停止と一部データの改ざんの形跡を確認した。被害を受けた主なシステムには、事務端末（PCにログインできない）、教職員用の学内ポータル、入試の情報データベースも挙げられている（配付資料）。
【2026-10-07追記】大学は10月9日からの授業再開に向けた情報を、10月8日9時30分（予定）に臨時お知らせサイトに載せると予告した（授業再開の予告）。入試課は、メールシステムが使えず、障害の前に届いたメールも内容を確認できない場合があると案内している（入試課の案内）。
【2026-10-08追記】10月8日15時の第4報で、原因の調査と復旧作業は継続中としたうえで、当初の案内どおり10月9日（金）から全キャンパスで対面授業を再開すると発表した。授業再開に必要な環境として各種システムを臨時に構築し、臨時Moodle（学習管理システム）、臨時学生Navi（ポータル）、学務情報システム（科目検索・成績閲覧等）、臨時授業カタログ（シラバス等）、臨時デジタル窓口、大学アプリのQR出席登録が使えるようになった（第4報）。
【2026-10-09追記】10月8日15時、学生向けにOMUメールの利用再開を案内した。学生・教職員間の送受信が使えるようになり、学外からの受信は同日中に再開予定、学外宛ての送信は10月13日頃をめどに再開予定とした。10月9日16時時点では、一部のドメイン（st.osaka-cu.ac.jp）で学外からのメールを受信できない状況が確認され、対応中と追記している（OMUメール利用再開）。10月9日の補足では、障害が起きた10月2日から10月8日頃までに学外から送られたメールは正常に受信できていない可能性があるとして、届くはずのメールが届いていない場合は送信元に確認し、必要なら再送を頼むよう案内した（OMUメールの一部利用再開（補足））。
【2026-10-21追記】10月21日11時30分の第5報で、障害の原因が判明した。基盤システムの保守・運用を委託しているNECから10月20日に、NECがシステム開発・保守を再委託している事業者が9月下旬にサイバー攻撃を受け、その事業者が持つ正規のアカウントで大学のシステムに不正アクセスされたと報告を受けた。NECが使っていたクラウドストレージに保存されていた「本学に関連する個人情報およびシステム関連情報」の漏洩も報告されたが、内容と件数はNECに確認中。10月5日の会見で漏洩の可能性があるとした教務システム関連の情報（約13万件など）は大学の仮想化基盤内のもので、クラウドストレージの情報とは別であり、こちらの漏洩の有無は引き続き調査する（第5報、NECの公表）。NEC側の発表はNECの記事にまとめている。
【2026-10-25追記】大学は10月23日11時7分、櫻木弘之学長名で「卒業生、保護者のみなさま」向けに相談・問い合わせ窓口を設置したと告知した。NECのクラウドストレージから漏えいした本学の個人情報・システム関連情報については、NECが事実関係と影響範囲を調査中で、大学も連携して情報収集しているが、内容や対象範囲の詳細は確認中だという。窓口は「対応の第一段階」で、本件に起因すると思われる事象や相談内容を把握する目的もあるとしている。受付はWebフォームで、電話相談窓口は後日掲載予定（相談・問い合わせ窓口について）。

わかっていないこと

侵入経路（どこから仮想化基盤に到達したか）（【2026-10-21追記】NECの再委託先の正規アカウントが使われたと判明。再委託先の名前と、アカウントがどう盗まれたかは公表されていない）
攻撃者（犯行声明の有無を含む）と、身代金要求の有無（大学は「調査中のためコメントできない」）
個人情報が外部に持ち出されたかどうか（【2026-10-21追記】NECのクラウドストレージにあった大学関連の個人情報は漏洩したと報告された。内容・件数は確認中。仮想化基盤内の約13万件などの漏洩の有無は調査中。【2026-10-25追記】10月23日の相談窓口の告知でも、内容・対象範囲は確認中のまま）
バックアップの構成と、暗号化を免れたデータの範囲
復旧の見通し（【2026-10-08追記】授業は10月9日から臨時のシステムで再開するが、元の基盤や事務システムの復旧時期は示されていない。【2026-10-09追記】メールは10月8日から一部再開し、学外宛ての送信は10月13日頃の再開予定）

関係しそうな既知の手口

（考察）仮想化基盤（ハイパーバイザーやその管理サーバー）を直接暗号化する手口は、1台ずつ端末を暗号化するより少ない操作で多数のサーバーを止められるため、近年のランサムウェアで多用されている。バックアップまで暗号化されたことは、攻撃者がバックアップ環境にも届く権限を得ていたことを示唆する。

概要

大阪公立大学の情報基盤システムが10月2日未明から止まり、全5キャンパスで授業・メール・ポータル・事務システムが使えなくなった。
大学は10月5日の記者会見で、原因をランサムウェアによるサイバー攻撃と判断したと説明。報道では約500台のサーバーが停止し、バックアップの多くも暗号化された。
少なくとも約13万人分の個人情報が保管されており、流出の有無は調査中。8日まで全授業を休講し、入試の出願・入学手続きの期限を10月22日に延ばした。

この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

何が起きたか（時系列）

時期	出来事
2026-10-02 0:20頃	保守管理会社が異常を把握（会見の説明、朝日新聞）
2026-10-02 1:40頃	委託会社から大学の情報システム部門へ障害発生を連絡。遠隔からの対応が難しく、現地対応を決定（会見の配付資料）
2026-10-02 4:00頃	委託会社の技術スタッフが現地で本格調査を開始し、仮想サーバー群の停止と一部データ改ざんの形跡を確認（朝日新聞、会見の配付資料）
2026-10-02 8:00過ぎ	大学が危機対策本部を設置（朝日新聞。配付資料では8時15分）
2026-10-02 11:00頃	文部科学省、情報セキュリティ関連の団体、警察へ報告（会見の配付資料）
2026-10-02 14:00	第1報。情報基盤システム全般で大規模障害、原因は調査中。発覚の経緯はベンダーからの連絡
2026-10-02 18:00	第2報。10月8日まで休講、9日以降に対面授業を再開予定。Web出願・入学手続サイトは学外サーバーで稼働
2026-10-05 10:00頃	個人情報保護委員会へ連絡（会見の配付資料）
2026-10-05 16:00	記者会見。ランサムウェアによるサイバー攻撃と判断したと説明。約500台のサーバー停止、少なくとも約13万人分の個人情報を保管、流出有無は調査中（報道）
2026-10-06	会見の内容と配付資料を臨時お知らせサイトに掲載。JPCERT等への報告も明記。10月9日からの授業再開に関する情報を8日9時30分（予定）に掲載すると予告
2026-10-08 15:00	第4報。調査・復旧は継続中だが、10月9日から全キャンパスで対面授業を再開。臨時Moodle・臨時学生Navi・臨時デジタル窓口などを構築
2026-10-08 15:00	OMUメールの利用再開を案内。学生・教職員間の送受信が可能に。学外からの受信は同日中、学外宛て送信は10月13日頃の再開予定
2026-10-09	対面授業を再開。OMUメールの補足で、10月2日〜8日頃に学外から送られたメールは受信できていない可能性があると案内。16時時点でst.osaka-cu.ac.jpドメインの学外受信に不具合
2026-10-20	NECから、原因は再委託先へのサイバー攻撃と正規アカウントの悪用で、NECのクラウドストレージから大学関連の個人情報なども漏洩したと報告を受ける（第5報）
2026-10-21 11:30	第5報を公表。漏洩した情報の内容・件数はNECに確認中、仮想化基盤内の情報の漏洩の有無は引き続き調査（第5報）
2026-10-23 11:07	学長名で卒業生・保護者向けの相談・問い合わせ窓口（Webフォーム）を設置。漏えいした情報の内容・対象範囲はNECが調査中で確認中、電話窓口は後日掲載（相談・問い合わせ窓口について）

発表内容の整理

事実

影響範囲（大学発表）

対象: 情報基盤システム全般（ネットワーク、学内メール、ポータルサイト、教務系システム等）
範囲: 全キャンパスで学内システムの利用が停止
影響なし: 医学部附属病院・獣医臨床センターのシステム。両施設は通常どおり運営

会見で示された内容（報道）

約500台のサーバーがダウンし、データが暗号化・改ざんされた。影響は学内ネットワーク、メールのほか、教務、財務、人事給与、図書館の各システムなどに及ぶ（朝日新聞）。
個人情報は少なくとも約13万人分。氏名、住所、メールアドレスのほか学生証の写真なども含まれる。大阪府警と文部科学省に報告し、個人情報保護委員会にも連絡した（日本経済新聞）。
MBSの報道を引くセキュリティ対策Labによると、この13万人には統合前の大阪市立大学（1995年以降）と大阪府立大学（2005年以降）の学生も含まれる（セキュリティ対策Lab）。
身代金の要求の有無は「調査中のためコメントできない」としている（朝日新聞）。
【2026-10-07追記】大学の掲載では、停止しているシステムとして学内ネットワーク、OMUメール、法人・大学の各Webサイト、教育支援システム、教務システム、財務会計システム、人事給与システム、図書館システムなどを挙げている（会見の掲載）。

学生・受験生への影響（大学発表・報道）

10月2日から8日まで全授業を休講。オンライン授業の再開時期は復旧状況を踏まえて判断する（第2報）。
大学は基盤システムとは切り離した臨時お知らせサイトとOMUエントランスページで情報を出している。
総合型選抜などの出願登録や入学手続きの一部の期限を10月22日に延ばした（日本経済新聞）。

考察

第1報の「発覚の経緯: ベンダーからの連絡」と、会見で説明された「保守管理会社が午前0時20分ごろに異常を把握」は、深夜に運用委託先の監視で異常が見つかった流れと読める。把握から改ざんの確認まで約3時間半あり、この間に暗号化がどこまで進んだのかは公表されていない。

【2026-10-07追記】配付資料の経過では、委託会社が異常を確認してから大学に連絡するまで約1時間20分、技術スタッフが現地で本格的な調査を始めるまで約3時間40分かかっている。遠隔から調査できなかったことは、運用のための遠隔接続の経路も障害や攻撃の影響を受けていた可能性を示すが、大学はその理由を説明していない。

約500台のサーバーが一斉に止まったことと、仮想化基盤への侵入という報道を合わせると、個々の仮想サーバーではなく、その下の基盤（ハイパーバイザーや管理サーバー）ごと暗号化された可能性が高い。附属病院のシステムに影響がなかったのは、病院系が別の基盤やネットワークで運用されていたためと考えられるが、大学は構成を説明していない。

関係しそうな既知の手口

考察

VMware ESXiなどのハイパーバイザーを直接狙い、仮想マシンのディスクファイルをまとめて暗号化するランサムウェアは、複数のグループが使っている。管理サーバー（vCenterなど）の権限を奪えば、全学のサーバーを一度に止められる。本件で使われた製品やランサムウェアの種類は公表されていない。
バックアップが本番環境と同じ認証基盤・ネットワークに置かれていると、管理者権限を奪った攻撃者がバックアップも暗号化・削除できる。本件で「バックアップの多くが暗号化された」と報じられた点は、この構成上の弱さが表に出た可能性がある。
初期侵入はVPN機器などリモートアクセスの脆弱性や、盗まれた認証情報から始まることが多い。大学は多数の利用者と外部公開システムを抱えるため、入口の候補は広い。本件の侵入経路は未公表。
近年、国立大学などでもランサムウェア被害の公表が続いている（佐賀大学のNAS暗号化など、ITmedia NEWS）。ただし本件と攻撃者や手口が共通するかはわからない。

利用者・運用者がいまできること

事実（発表に基づく）

在学生・受験生は、臨時お知らせサイトとOMUエントランスページで休講・履修・入試の最新情報を確認する。出願・入学手続きの問い合わせは入試課（072-254-9117）、報道関係は広報課（06-6967-1834）が窓口。
【2026-10-09追記】10月2日から10月8日頃までに大学のOMUメール（学生）あてにメールを送った人は、届いていない可能性がある。大学は、届くはずのメールが来ていない学生に送信元への確認と再送の依頼を求めている。学外宛ての送信は10月13日頃まで使えない予定なので、大学側からの返信が遅れることもある（補足）。

考察（在学生・卒業生向け）

流出は確認されていないが、大学を名乗るメールやSMSで、ログイン情報の入力や支払いを求める連絡が来た場合は、臨時お知らせサイトの案内と照らし合わせる。学内メールが止まっている間に「代わりの連絡先」をうたう不審な案内にも注意する。
大学アカウントと同じパスワードを他のサービスで使っている場合は、変更しておく。

考察（仮想化基盤を運用する組織向け）

ハイパーバイザーと管理サーバーの管理画面に、一般のネットワークや端末から直接届かないかを確認する。管理者アカウントは通常のドメインアカウントと分け、多要素認証をかける。
バックアップを本番とは別の認証基盤で管理し、オフラインまたは書き換えできない形の複製を持つ。実際に復元できるかを定期的に試す。
障害時に情報を出す手段（今回の臨時サイトのような、基盤と切り離した発信先）を事前に用意しておく。

参考リンク

原文をGitHubで読む ↗