大阪公立大学の不正アクセス・情報漏えい
要約
大阪公立大学は、2026年10月2日から仮想化基盤システムが停止した件をサイバー攻撃(いわゆるランサムウェア攻撃)によるものと発表した。11月13日の第6報で、委託先NECの再委託先の端末とNEC管理のクラウドストレージから窃取されたアカウント情報で侵入されたと判断し、NECのクラウドストレージから学生・教職員約17万名分の個人情報(うち約1,400名分は銀行口座番号やパスポート画像など)が漏えいしたとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 大阪公立大学
- 種別
- 不正アクセス、ランサムウェア
- 侵入経路
- 委託先・利用サービス、ID・パスワードの不正利用
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、生年月日、健康・医療の情報、銀行口座、その他
- 件数
- 最大 170,000 件（可能性）、170,000 件（確認）
- 発生日
- 2026年10月2日
- 発覚日
- 発表に記載なし
- 初回公表日
- 2026年10月6日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 発表に記載なし
- 状態
- 調査中
経緯
第 1 報
大阪公立大学は、2026年10月2日未明から仮想化基盤システムで大規模な障害が発生し、学内ネットワークやメール、教務システムなど多くのシステムが停止した件について、サイバー攻撃(いわゆるランサムウェア攻撃)によるものと判断していると発表した。個人情報流出の有無は調査中としている。
続報
大阪公立大学は、10月2日のシステム障害について、委託先のNECから、NECの再委託先が9月下旬にサイバー攻撃を受け、その正規アカウントで大学のシステムに不正アクセスされたことが原因との報告を受けたと発表した。NECのクラウドストレージから大学関連の個人情報等の漏洩も確認されたとしている。
続報
大阪公立大学は、10月2日のサイバー攻撃について、委託先NECの再委託先の端末とNEC管理のクラウドストレージから窃取されたアカウント情報で大学のシステムに侵入されたと判断したと発表した。NECのクラウドストレージから学生・教職員約17万名分の個人情報(うち約1,400名分は銀行口座番号やパスポート画像など)が漏えいしたとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。