大阪公立大学のランサムウェア（2026年10月）

経緯

入り口（経路）

大学の基盤システムの保守と運用を任せている日本電気株式会社（NEC）の再委託先（NEC がシステムの開発と保守の仕事をさらに任せている会社）が、2026年9月下旬にサイバー攻撃を受け、再委託先が持つ正規のアカウントで大学のシステムに不正にアクセスされた（2026-10-20 に NEC から報告を受けた）

会社が気づいた日

2026-10-02

漏れた、または漏れたおそれのある情報

個人情報

大学に関連する個人情報。NEC が使っていたクラウドストレージに保存されていたもので、漏洩が確認されたと NEC から報告を受けた。内容と件数は、大学が NEC に確かめている

社内の情報

大学のシステムに関連する情報。同じクラウドストレージに保存されていたもので、漏洩が確認されたと NEC から報告を受けた

そのほか

2026-10-05 の記者会見で漏洩の可能性があると発表した、大学の仮想化基盤システムの中の業務システムの情報（教務システム関連の情報 約13万件など）は、NEC のクラウドストレージの情報とは別のもの。漏洩したかは、引き続き調べている

会社の対応

2026-10-02 未明に、大学の仮想化基盤システムで大規模な障害が起きた。サイバー攻撃（ランサムウェア攻撃）によるものと判断し、外部の専門事業者などの支援を受けて、原因と被害を調べている。学内のネットワーク、OMUメール、法人と大学の各Webサイト、教育支援・教務・財務会計・人事給与・図書館のシステムなど、多くのシステムが止まっている（2026-10-06 時点）。医学部附属病院と獣医臨床センターのシステムには影響がない（2026-10-02 時点）。2026-10-02 に学長を本部長とする危機対策本部を設けた。代わりの手段で業務を続けている。2026-10-05 に記者会見を開いた。入試の募集要項の閲覧や一部の出願書類の入手ができなくなっていて、希望者全員が出願できるよう対応を考えている（2026-10-02 時点）。2026-10-08 の第4報で、原因の調査と復旧の作業を続けながら、2026-10-09 からすべてのキャンパスで対面授業を再開すると知らせた。授業の再開のため、臨時の授業支援システムなどを作り、臨時Moodle・臨時学生Navi・学務情報システム・臨時授業カタログ・臨時デジタル窓口・QR出席登録が使えるようになった（2026-10-08 時点）。2026-10-20 に、基盤システムの保守と運用を任せている NEC から、原因と情報の漏洩について報告を受けた。NEC が事実関係と影響の範囲を調べていて、大学は漏洩した情報の内容や件数を NEC に確かめている。今後は NEC と連携して情報を集め、必要な対応をする。大学の仮想化基盤システムの中からの情報の漏洩の有無は、引き続き調べる（2026-10-21 の第5報）。2026-10-23 に、対応の第一段階として、卒業生と保護者の不安を少しでも軽くし、この件によるとみられる出来事や相談の中身をつかむため、相談窓口を設けた。電話の相談窓口は後日載せる。漏えいした情報の内容や対象の範囲などは確かめていて、分かりしだい必要な対応を進める

届け出

個人情報保護委員会へ報告した。文部科学省、設立団体の大阪府と大阪市、JPCERT などにも報告した