大阪公立大学のランサムウェア被害(2026年10月公表)
結論から
- 2026年10月2日未明、大阪公立大学の仮想化基盤システムで大規模な障害が起きました。大学は10月5日の記者会見で、ランサムウェア攻撃によるものと判断していると説明しました。
- 学内ネットワーク、メール、Webサイト、教務・財務・人事給与などのシステムが止まり、10月2日から8日まで全授業が休講になりました。大学は10月9日から全キャンパスで対面授業を再開しました。授業料の納付は11月から始めます。公開講座の中止など、学外向けの事業にも影響が続いています。
- 10月21日の第5報で、大学は原因の報告を受けたと公表しました。基盤システムの保守・運用を委託する日本電気(NEC)の再委託先が9月下旬にサイバー攻撃を受け、その事業者の正規アカウントで大学のシステムに不正アクセスされたとしています。NECが使うクラウドストレージに保存されていた大学の個人情報とシステム関連情報の漏えいも確認されました。内容と件数はNECに確認中です。会見で示した約13万件の情報からの漏えいの有無は、別に調査を続けています(2026年10月30日時点)。
概要
- 公表日
- 2026年10月2日
- 発生
- 2026年10月2日
- 検知・発覚
- 2026年10月2日
- 最新の公表
- 2026年10月21日
- 組織・業種
- 大阪公立大学(公立大学 / 教育)
- 漏えいした情報・件数
- NECが利用していたクラウドストレージに保存されていた「本学に関連する個人情報およびシステム関連情報」の漏えいを確認(2026-10-21の第5報。NECからの報告)。内容と件数はNECに確認中。これとは別に、会見で示した仮想化基盤システム内の業務システムの情報(教務システム関連の情報 約13万件など)からの漏えいの有無は調査中(2026-10-30時点)。報道によると、システムには在学生・卒業生ら少なくとも13万人分の氏名、住所、メールアドレス、学生証の写真などが保管されていた
- 業務への影響
- 学内ネットワーク、OMUメール、法人・大学のWebサイト、教育支援システム、教務システム、財務会計システム、人事給与システム、図書館システムが停止。2026-10-02〜10-08 全授業を休講、10-09 対面授業を再開。OMUメールは10-08に学内どうしの送受信と学外からの受信を再開し、学外宛ての送信は10-12に再開(2026-10-22の学生向けの案内)。学内の認証システム(OMU認証)のパスワードの強制変更は10-12中に完了、二要素認証の再設定は10-14から窓口で対応。10-13時点で認証サービスの停止によりeduroam(大学間の無線LAN)が使えない。報道では関連サーバー500台が停止
- 業績への影響
- 2026-10-30時点で公表なし
- 犯行グループ(企業・当局の認定)
- 2026-10-30時点で、大学は犯行グループを公表していない。侵入には、NECの再委託先の正規アカウントが使われた(第5報)
- 行政の対応
- 大学は文部科学省、設立団体の大阪府・大阪市、JPCERT/CC、個人情報保護委員会に報告したと公表。報道では大阪府警にも報告
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
-
未明(遅くとも午前0時半ごろ)、大規模なシステム障害が発生。システム運営の委託先からの連絡で判明した(報道) [2]
-
学長を本部長とする危機対策本部を設置 [6]
-
17時、障害が続いているとして、休講を10月8日まで延長 [1]
-
13時時点でも、臨時のお知らせサイトなど一部を除き主要なシステムに接続できない状態と報じられる [3]
-
記者会見。ランサムウェア攻撃によるものと判断していると説明。個人情報保護委員会にも報告 [4]
-
臨時のお知らせサイトに、記者会見の内容(停止しているシステム、報告先、調査の状況)を掲載 [6]
-
10月9日から授業を再開すると発表。臨時の授業支援システムなどを案内 [7]
-
取引先への支払通知メールが、10月3日以降の支払い分について届いていないと案内。支払い自体は遅れていないとした [10]
-
15時、「障害の発生について【第4報】」として、10月9日から全キャンパスで対面授業を再開すると発表。原因の調査と復旧作業は続いている [8]
-
学生・教職員どうしのOMUメールの送受信を再開。学外からの受信は同日中、学外宛ての送信は10月13日ごろの再開を予定 [9]
-
授業を再開。学長・校長が学生向けのメッセージでわび、全面復旧に向けた作業と原因調査を続けているとした [12]
-
休講に伴い教務日程を変更したと教員に案内。10月12日(祝日)は月曜日の授業を予定どおり行う [13]
-
OMUメールの補足を案内。学外からの受信は10月8日に再開済みで、10月2日〜8日ごろに学外から送られたメールは届いていない可能性があるとした。学外宛ての送信は10月13日ごろまでに再開予定 [11]
-
ランサムウェア被害に伴う緊急対応として、学内の認証システム(OMU認証)のパスワードを新しいものに切り替えていると案内。二要素認証を未設定の人は、設定用のシステムが復旧するまで新規設定・再設定ができない(10-11更新) [14]
-
21時、臨時サイトに学内向けのお知らせ「OMUメールの利用再開について」「【学生向け】OMUメール利用再開について」を掲載。本文はサインインが必要で、公開されていない [17]
-
10時30分、システム障害で大学の認証サービスが止まっているため、eduroam(大学間で使える無線LAN)が学内でも他大学でも使えないと案内 [16]
-
20時、OMU認証パスワードの強制変更が10月12日中に完了したと案内。二要素認証の再設定は10月14日から4キャンパスの窓口で対応するとした [15]
-
14時、地域連携センターが、11月2日から予定していた公開講座(博学連携講座、全4回)をすべて中止すると案内。申込情報を学内システムで管理しており、システム障害で申込者の氏名や連絡先などを取り出せないため [18]
-
13時40分、利用者ID(OMUID)の利用開始手続きがまだの人は対面の相談窓口で対応すると案内。10月2日以降の新規採用者など、新たにIDの発行が必要な人への対応は準備中とした [19]
-
生涯学習センターが、システム障害の影響で運営に影響が出ているとして、公開講座の実施状況や連絡方法などの案内ページを公開。出張講義の休止を知らせ、受講者の募集は調整中とした [20]
-
12時15分、学内向けのお知らせ「OMUメール(共有メールボックス)の利用再開について」を掲載。本文はサインインが必要で、公開されていない [23]
-
医学部附属病院が、大規模システム障害の現状を受けて10月24日予定の「医療連携Face to Faceの会」を中止すると案内。システム障害による電子カルテへの影響はなく、診療は通常どおりとした [22]
-
17時、NECが、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されて、顧客で不正アクセスの被害や個人情報を含む情報の漏えいが起きたと公表(顧客名は示していない) [25]
-
学生奨学支援室が、システム障害で授業料納付の手続きを進められないとして、10月中の授業料の納付は行わず、11月以降に手続きを始められるよう準備していると案内。経済支援の申請期間も延期した [21]
-
11時30分、第5報。保守・運用の委託先NECから、再委託先が9月下旬にサイバー攻撃を受け、その正規アカウントで本学のシステムに不正にアクセスされたことが原因と報告を受けたと公表。NECのクラウドストレージ内の本学に関連する個人情報とシステム関連情報の漏えいも報告された [24]
-
学生向けにOMUメールの状況を改めて案内。学外からの受信は10月8日、学外宛ての送信は10月12日から再開したとした(@st.osaka-cu.ac.jp のアドレスは10月20日から学外との送受信を再開) [11]
-
卒業生と保護者向けの相談・問い合わせ窓口(フォームと電話)を設けた [26]
-
文化交流センターが、11月19日から予定していた専門家講座(全18講義)をすべて中止すると案内。案内と申込みの情報を学内システムで管理しており、適切に扱えないため [27]
-
授業料の納付を11月から始めると案内(正規生の口座引落は11月27日、振込の期限は11月30日)。新しいパスワードの受け取りサイトは11月8日で終了するとした [28]
侵入経路と原因
大学は、2026年10月2日未明に仮想化基盤システム(多数のサーバーを1つの基盤の上でまとめて動かす仕組み)で起きた障害について、サイバー攻撃、いわゆるランサムウェア攻撃によるものと判断していると公表しました。ランサムウェアは、データを暗号化して使えなくし、元に戻す代わりに金銭を求めるマルウェアです。
原因は、10月21日の第5報で公表されました。大学によると、基盤システムの保守・運用を委託している日本電気(NEC)から10月20日に報告を受けました。NECがシステム開発と保守を再委託している事業者が9月下旬にサイバー攻撃を受け、その事業者が持つ正規のアカウントで大学のシステムに不正にアクセスされたとしています。
NECも10月20日、委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されたと公表しました。顧客のシステム環境に委託先の端末から正規アカウントで不正アクセスされ、サーバー内のファイルが暗号化されたと説明しています。NECの発表は顧客名を示していません。再委託先の事業者名は公表されていません。
日経によると、障害はシステムの運営を委託する会社からの連絡で分かりました。会見の報道では、一部のデータに改ざんの形跡が見つかったとされています。NECは、委託先に自社管理の端末を貸与するなどの対策を進め、委託先管理と個人情報管理を強化するとしています。大学の再発防止策は、2026年10月30日時点で公表されていません。
影響
業務の面では、学内ネットワーク、OMUメール、法人と大学のWebサイト、教育支援システム、教務システム、財務会計システム、人事給与システム、図書館システムが止まりました。報道によると、関連するサーバー500台が停止しています。
授業は10月2日から8日まで全て休講になりました。当初は2日だけの休講でしたが、障害が続いたため同日17時に延長しています。履修の修正や総合教養科目の2次抽選は、授業再開に合わせて日程が改めて示されました。ITmediaによると、支援金の振り込みや留学に必要な証明書の発行が遅れる懸念も出ています。
入試にも影響が出ました。Webサイトが見られず、募集要項の閲覧や一部の出願書類の入手ができなくなりました。出願と入学手続きは学外のサーバーで動くシステムを使っているため登録はでき、総合型選抜などの出願登録と入学手続きの一部は期限が10月22日に延びました。
情報の面では、10月21日の第5報で、NECが使っていたクラウドストレージに保存されていた「本学に関連する個人情報およびシステム関連情報」の漏えいが確認されたと公表しました。NECは、このストレージを顧客と自社、自社と委託先などの情報共有に使っていたと説明しています。漏えいした情報の内容と件数は、大学がNECに確認中です。
大学は、記者会見(10月5日)で漏えいの可能性があるとした業務システムの情報(教務システム関連の情報 約13万件など)は、仮想化基盤システム内のもので、NECのクラウドストレージ内の情報とは別だとしています。こちらの漏えいの有無は調査を続けています。報道によると、システムには在学生や卒業生ら少なくとも13万人分の氏名、住所、メールアドレス、学生証の写真などが保管されていました。医学部附属病院と獣医臨床センターはWebサイトが見られなくなりましたが、電子カルテに問題はなく、診療は続いていると報じられています。附属病院も10月20日の案内で、システム障害による電子カルテへの影響はなく、診療は通常どおり行っているとしています。
学外向けの事業にも影響が続いています。大学は10月14日、11月から予定していた公開講座(全4回)を中止すると案内しました。申込者の氏名や連絡先などの申込情報を学内システムで管理しており、障害のため取り出せない状態だと説明しています。10月2日以降の新規採用者などへの利用者ID(OMUID)の発行も、10月15日時点で準備中とされています。10月19日には生涯学習センターが出張講義の休止を知らせ、公開講座の受講者の募集も調整中としました。10月20日には医学部附属病院が、10月24日に予定していた医療機関向けの「医療連携Face to Faceの会」を中止しました。10月26日には文化交流センターが、11月19日から予定していた専門家講座の全18講義を中止しました。案内と申込みの情報を学内システムで管理しており、適切に扱えないためと説明しています。
学生の手続きにも影響が出ています。大学は10月21日時点の案内で、授業料の納付の手続きを進められないため、10月中の納付は行わず、11月以降に手続きを始められるよう準備しているとしていました。10月29日の案内で、11月から納付手続きを始めるとしています。正規生は口座引落が11月27日、振込の期限が11月30日、非正規生は振込の期限が11月25日です。国や大阪府の授業料支援を受けている学生の納付期限は12月末まで、秋の定期採用に申請した学生は2027年1月末まで延ばすとしています。
会社の対応と再発防止策
大学は10月2日に学長を本部長とする危機対策本部を置き、原因の究明と早期の復旧を最優先に取り組むとしています。文部科学省、設立団体の大阪府・大阪市、JPCERT/CC(国内のセキュリティ事故の調整機関)、個人情報保護委員会に報告しました。報道では大阪府警にも報告しています。
通常のWebサイトとメールが使えないため、大学は臨時のお知らせサイトを立ち上げて情報を出しています。学生への影響を抑えるため、代替手段で業務を続けているとしています。
10月8日には、10月9日から授業を再開すると発表しました。臨時の授業支援システム(Moodle)や臨時の窓口を用意し、出席はスマートフォンのQRコードで登録します。学生証で出席を取る固定型の端末は使えません。履修の修正や2次抽選の受付日も改めて示しました。同日15時の第4報で、10月9日から全キャンパスで対面授業を再開すると改めて案内し、原因の調査と復旧作業は続けているとしています。授業は予定どおり10月9日に再開しました。休講に伴い教務日程を変え、10月12日(祝日)は月曜日の授業を行います。
メールは、10月8日に学生・教職員どうしの送受信と、学外からの受信が再開しました。学外宛ての送信は、10月13日ごろまでに再開する予定とされていました(10月9日の補足)。10月22日の学生向けの案内で、学外宛ての送信は10月12日から再開したと示されました。10月20日には学内向けに「OMUメール(共有メールボックス)の利用再開について」も出ましたが、本文は公開されていません。大学は、10月2日から8日ごろに学外から送られたメールは届いていない可能性があるとして、送信元に確かめ、必要なら再送を頼むよう学生に案内しています。取引先への支払通知メールは10月3日以降の支払い分が届いておらず、システムの復旧後に順次送るとしています。支払い自体に遅れはないと説明しています。
10月9日には、学長と高専の校長が学生向けのメッセージを出し、心配と不便をかけたことをわびました。全面復旧に向けた作業と原因調査を続けているとしています。メッセージには、原因や個人情報についての記載はありません。
10月10日には、ランサムウェア被害に伴う緊急対応として、学内の認証システム(OMU認証)のパスワードを新しいものに切り替えていると案内しました。二要素認証(パスワードに加えて別の手段で本人を確かめる仕組み)をまだ設定していない人は、設定用のシステムが復旧するまで新規設定や再設定ができないとしています(10月11日更新)。設定済みの人はそのまま使えます。
10月13日には、OMU認証のパスワードの強制変更が10月12日中に完了したと案内しました。新しいパスワードは専用サイトか相談窓口で受け取ります。二要素認証の再設定は、10月14日から中百舌鳥・杉本・森之宮・阿倍野の各キャンパスの窓口で受け付けるとしています。同じ日に、認証サービスが止まっているためeduroam(大学間で使える無線LAN)が使えないとも案内しました。再開の見込みは示していません。
10月21日の第5報で、大学はNECから原因と情報の漏えいの報告を受けたと公表し、NECと連携して情報を集め、必要な対応をとるとしました。10月23日には、卒業生と保護者向けの相談・問い合わせ窓口(フォームと電話)を設けました。本件に起因すると思われる事象や相談の内容を把握し、支援と情報提供につなげるためとしています。
10月29日には、OMU認証の新しいパスワードを受け取るサイトを11月8日で終えると案内しました。11月9日以降は窓口で対応します。10月23日夜には学内向けに「基盤システム関連の復旧状況および復旧見込み」が出ましたが、本文はサインインが必要で公開されていません。
通常のシステムがいつ全面的に戻るのか、NECのクラウドストレージから漏えいした情報の内容と件数、仮想化基盤内の情報の漏えいの有無、大学の再発防止策は、2026年10月30日時点で公表されていません。大学は新たな事実が分かれば速やかに公表するとしています。続報が出たら、このページを更新します。
この事案から学べること
- 仮想化基盤が攻撃されると、その上で動く授業、事務、図書館、メールのシステムが一度に止まります。基盤を共有しているシステムの範囲を知っておく必要があります。
- 大学によると、入り口は保守の委託先のさらに先、再委託先の正規アカウントでした。情報の漏えいも、委託先が情報共有に使っていたクラウドストレージから起きています。保守のための接続や共有の場所が、再委託先を含めてどこにあるかを把握しておく必要があります。
- 入試の出願システムは学外のサーバーで動いていたため、登録を続けられました。止められない業務を別の基盤に置いておくと、影響の大きさが変わります。
- 通常のWebサイトとメールが止まったため、大学は臨時のお知らせサイトで連絡を続けました。連絡手段そのものが止まる前提で、代わりの手段を用意しておく必要があります。
自社で確認すること
- 1 仮想化基盤など共通の基盤が止まったとき、どのシステムが一緒に止まるかを一覧にしていますか?
- 2 Webサイトとメールが使えなくなったとき、学生・顧客・取引先に連絡する別の手段を決めていますか?
- 3 入試や決済のように止められない業務のシステムを、共通の基盤とは別の環境に置いていますか?
同じ手口の事案
委託先・取引先経由
- ベネフィット・ワン(トク買) (2026年10月28日) 委託先のシステムに不正アクセス。クレディセゾン会員向け優待サービスの2万9,465人分が漏えい
- JAL・ANA(Amadeus) (2026年10月28日) 航空会社が使う予約システムに不正アクセス。JAL・JTAの延べ約9万2,000件の予約情報が対象に
- デジタル庁 (2026年10月22日) Web制作サービス「Studio」への不正アクセスの波及で、問い合わせフォームの入力内容 最大1万3,323件が漏えいした可能性
関連する事案
よくあるご質問
- 大阪公立大学の授業はいつ再開しますか?
- 大学は2026年10月9日から全キャンパスで対面授業を再開しました。休講に伴い教務日程が変わり、10月12日(祝日)は月曜日の授業を行います。授業の方法は担当教員が臨時の授業支援システムなどで知らせるとしています。
- 大阪公立大学のメールは使えますか?
- 大学によると、OMUメールは2026年10月8日に学内どうしの送受信と学外からの受信を再開しました。学外宛ての送信は10月12日から再開したと、10月22日の学生向けの案内で示されています。10月2日から8日ごろに学外から送られたメールは、届いていない可能性があるとしています。
- 大阪公立大学から個人情報は流出しましたか?
- 大学は2026年10月21日の第5報で、保守の委託先NECが使っていたクラウドストレージに保存されていた、大学に関連する個人情報とシステム関連情報の漏えいが確認されたと公表しました。内容と件数はNECに確認中です。会見で漏えいの可能性があるとした仮想化基盤内の情報(教務システム関連の情報 約13万件など)は別のもので、漏えいの有無は調査中です(2026年10月30日時点)。卒業生と保護者向けの相談窓口が設けられています。
出典
- 【10/2(金)17時追記】休講のお知らせ ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-02)
- 大阪公立大学で大規模システム障害 8日まで休講、原因不明 ↗ (日本経済新聞、2026-10-02)
- 大阪公立大、システム障害で1週間近く休講に 出願期間中で入試にも影響 ↗ (ITmedia NEWS、2026-10-05)
- 大阪公立大学にランサム攻撃 個人情報、13万人流出恐れ ↗ (日本経済新聞、2026-10-05)
- 大阪公立大の大規模システム障害、サイバー攻撃が原因か 13万人超の個人情報流出恐れ ↗ (ITmedia NEWS、2026-10-05)
- 情報基盤システムにおける障害に関する記者会見を実施 ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-06)
- 【重要】授業再開と履修手続についてのお知らせ ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-08)
- 本学情報基盤システムにおける障害の発生について【第4報】対面授業再開のお知らせ ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-08)
- 【学生向け】OMUメール利用再開について ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-08)
- 本学情報基盤システム障害による支払通知メールへの影響について ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-08)
- 【学生向け】OMUメールの一部利用再開について(補足)(10-09公開。同じURLが10-22に「【学生向け】OMUメールの利用について」に更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-22)
- 学生の皆さまへ 学長・校長からのメッセージ ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-09)
- 【重要】(教員向け)教務日程と授業再開に関するお知らせ ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-09)
- OMU認証システムについて(二要素認証できない人について)(2026-10-10 20:00公開、10-11更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-10)
- OMU認証パスワードの強制変更実施について(2026-10-13 20:00公開、10-15更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-13)
- 基盤系システムの利用停止(eduroam等)のお知らせ(2026-10-13 10:30公開) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-13)
- すべてのお知らせ(臨時サイトの一覧。10-12 21:00「OMUメールの利用再開について」などの掲載を確認) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-12)
- 【地域連携センター】博学連携講座「豊臣時代の大坂城・城下町の新研究」(11月2日～)の開催中止について(2026-10-14 14:00公開) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-14)
- 利用者ID(OMUID)の利用開始手続きについて(2026-10-15 13:40公開) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-15)
- 生涯学習センターからのお知らせ(2026-10-19 9:00公開、11:25更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-19)
- 【学生課 学生奨学支援室】授業料の支払い・経済支援について(2026-10-21 10:30更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-21)
- 【附属病院】医療機関向け:第59回 医療連携Face to Faceの会 中止のお知らせ(2026-10-20 10:45公開) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-20)
- すべてのお知らせ(臨時サイトの一覧。10-20 12:15「OMUメール(共有メールボックス)の利用再開について」の掲載を確認) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-20)
- 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-21)
- 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び ↗ (日本電気株式会社、2026-10-20)
- 本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について(2026-10-23 11:07公開、10-30更新) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-23)
- 【文化交流センター】専門家講座(2026年11月19日～2027年2月25日)の開催中止につきまして(2026-10-26 15:00公開) ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-26)
- (10/29更新)【学生課学生奨学支援室】授業料の支払い・経済支援について ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-29)
- 【11/8(日)まで】新パスワード受け取りサイトの終了について ↗ (大阪公立大学(臨時サイト。www.omu.ac.jp から転送)、2026-10-29)