【ランサムウェア】佐賀大学でランサムウェア被害、患者情報も流出か

佐賀大学は10月30日、事務情報システムの一部で発生したランサムウェア被害について、個人情報が外部に流出した可能性があると発表した。対象は学生や教職員、元学生、元教職員、関係者ら約8万人分で、患者情報も含まれる。患者情報の件数は調査中としている。

同大は9月24日午前8時42分、事務部門が使うネットワーク接続型ストレージで被害を確認した。ファイルの改ざんと脅迫文が見つかり、外部の専門事業者による調査で情報流出の可能性が判明した。感染経路や脅迫文の内容は公表されていない。

流出のおそれがある情報には、氏名、生年月日、住所、電話番号、メールアドレス、パスワードなどが含まれる。大学と関連する医療機関の患者については、診療科や傷病名、受診日なども対象となっている。二次被害は確認されておらず、相談や苦情も寄せられていないという。

同大は被害機器をネットワークから隔離し、9月24日午後4時45分に事務用端末の利用を停止した。端末は27日に利用を再開し、28日から通常業務に戻った。文部科学省等への報告や警察への相談も行っている。

野出孝一学長は9月28日の会見で、全教職員と学生のパスワードを変更し、認証管理を強化する考えを示した。同大は調査を続け、情報セキュリティ対策の強化と再発防止に努めるとしている。

MARBLEの対応例：この件の場合

事務用ストレージとサーバーの接続状況、個人情報へのアクセス経路をまず確認します。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

サイバーセキュリティ.com「佐賀大学がランサムウェア被害を発表、約8万人分の個人情報が漏えいの可能性」（2026年10月31日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。