基本情報

対象組織

大阪公立大学

対象サービス

学内情報基盤システム（仮想化基盤・メール・教務システム等）

発生日

2026-10-02

発覚日

2026-10-02

公表日

2026-10-02

最終更新日

2026-10-21

国・地域

日本（国内）

業種

教育

対応状況

調査中

情報の確認状況

一部確認

概要

2026年10月2日未明に情報基盤システムの障害が発生し、学内ネットワーク・メール・各種業務システムが停止した。大学は仮想化基盤の障害をランサムウェア攻撃によるものと判断し、全授業を休講とした。10月21日の第5報で、委託先経由の侵入と、委託先が利用していたクラウドストレージからの情報漏洩が報告された。

経緯

1. 2026-10-02

   システム障害発生・休講告知[3]

   未明に情報基盤システムで障害が発生し、同日に休講を告知。

2. 2026-10-05

   ランサムウェア攻撃と判断[3]

   記者会見で、仮想化基盤の障害はランサムウェア攻撃によるものと説明。

3. 2026-10-09

   対面授業再開[3]

   全キャンパスで対面授業を再開。

4. 2026-10-20

   NECが委託先経由の侵入を公表[2][1]

   再委託先の正規アカウントによる不正アクセスと、クラウドストレージからの情報漏洩をNECが公表。

5. 2026-10-21

   第5報[1]

   大学がNECからの報告内容を公表。漏洩情報の内容・件数は確認中。

原因

大学の基盤システム保守・運用の委託先であるNECから、NECの再委託先事業者が2026年9月下旬にサイバー攻撃を受け、その再委託先が持つ正規のアカウントで大学のシステムに不正アクセスされたとの報告を受けた（第5報）。再委託先が攻撃を受けた経緯の詳細は公表されていない。

攻撃手法

• サプライチェーン攻撃 (Supply Chain Attack) T1195T1199
• 正規アカウントの悪用 (Valid Accounts) T1078
• ランサムウェア (Ransomware) T1486T1490

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

仮想化基盤、学内ネットワーク、メール、教務・財務・人事給与・図書館システム

漏洩した情報

• 確認済みNECが利用していたクラウドストレージ内の大学関連の個人情報・システム関連情報
• 可能性あり仮想化基盤内の教務システム関連情報（約13万件）

委託先のクラウドストレージからの漏洩は確認済みだが、内容・件数はNECに確認中。大学の仮想化基盤内の情報（教務システム関連 約13万件など）の漏洩有無は調査継続中。

対応

全授業を休講とし、システムの復旧と原因調査を進めた。対面授業は10月9日に再開。

• 全授業の休講（10月2日〜8日）
• メール送受信の段階的再開
• 委託先（NEC）と連携した影響範囲の調査

技術的解説

侵入に使われたのは保守用の正規アカウントであり、認証自体は「成功」している。このため認証失敗の監視だけでは検知が難しい。委託先・再委託先が保有する保守アカウントは、発注側から利用状況が見えにくく、委託先の侵害がそのまま発注者システムへの侵入経路になる。

用語解説: サプライチェーン攻撃正規アカウントの悪用ランサムウェア

教訓・対策

• 委託先・再委託先が保有する保守アカウントを台帳化し、利用時のみ有効化する（JIT アクセス）
• 保守経路に多要素認証と接続元制限を適用する
• 保守アカウントのログインを通常時間帯・接続元と比較して監視する
• 委託契約に再委託先のセキュリティ要件とインシデント時の報告義務を明記する

参考資料

1. 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について
   大阪公立大学公開日: 2026-10-21公式発表一次情報取得日: 2026-10-31
2. 大阪公立大学のシステム障害に関するNECの公表（2026年10月20日）
   日本電気株式会社公開日: 2026-10-20公式発表一次情報取得日: 2026-10-31
3. 大阪公立大学 ランサムウェア事案の経緯・原因・対応
   株式会社ウェステリア公開日: 不明技術レポート二次情報取得日: 2026-10-31

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

大阪公立大学

関連するインシデント

関連付けられたインシデントはありません。