調査中最終更新 2026-09-28
国立大学法人佐賀大学
教育（国立大学） ／ 未公表 ／ 佐賀
ランサムウェアサービス停止
2026年9月24日、事務部門が利用するNAS内のファイルが暗号化され、ランサムウェアによる被害と思われる事案を確認した。被害拡大防止のため事務用端末の利用を停止し、9月27日に端末利用を再開、9月28日から通常業務を再開した。教育・研究・診療業務に関係するシステムへの影響は確認されていない。感染経路と影響範囲は調査中。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年9月24日午前8時42分、事務部門が利用するNAS（ネットワーク接続型ストレージ）でランサムウェアによると思われる被害（ファイルの暗号化）を確認した。感染経路は調査中で未公表。
攻撃者不明
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
不明
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
含まれない情報：教育・研究・診療業務に関係するシステムへの影響は確認されていない。
組織が把握できていないこと
ユーザー認証情報流出の恐れは報道のみで確認でき、大学公式文書は未確認。感染経路、影響範囲、身代金要求の有無は未公表。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
被害機器をネットワークから隔離し、9月24日16時45分に事務用端末の利用を停止。警察に相談しつつ関係部署・関係事業者と復旧作業を進め、9月27日11時3分に事務用端末の利用を再開、9月28日から通常業務を再開した。
再発防止策
CSIRTを中心に感染経路と被害範囲を調査し、原因究明と情報セキュリティ対策の強化による再発防止に取り組むとしている。
経緯
2026-09-24
検知
午前8時42分、事務部門のNASでランサムウェアによると思われる被害（ファイル暗号化）を確認。
2026-09-24
初動対応
NASをネットワークから隔離し、16時45分に事務用端末の利用を停止。CSIRTが初動対応。
2026-09-25
公表
ランサムウェア被害の発生を公表。
2026-09-27
復旧
11時3分、事務用端末の利用を再開。
2026-09-28
正常化
通常業務を再開し、続報を公表。
2026-09-28
続報
ユーザー認証情報流出の恐れと全教職員・学生へのパスワード変更指示を会見で説明したと報道。
影響
事務業務停止事務用端末の利用を9月24日から27日まで停止。報道では約500台の事務用端末とされる。
出典
最終更新 2026-09-28