和歌山県の高野山大学が、学内サーバーの一部がランサムウェアによるサイバー攻撃を受けたと公表した。被害を受けたのは職員が使う基幹的なサーバー群で、大学は感染した機器をネットワークから切り離して隔離したうえで、専門機関とともに調査を続けている。個人情報や機密情報が外部に流出した事実は現時点で確認されていないとしているが、学内の中枢を担うシステムが標的となった点で、教育機関のセキュリティ対策のあり方を改めて突きつける事案となった。
不具合の検知から「ランサムウェア」判定まで
高野山大学の説明によると、最初の異変が確認されたのは2026年6月9日で、事務用サーバーの一部に不具合が検知された。大学はこの段階で外部の専門機関に調査を依頼し、原因の特定を進めた。その結果、6月26日になってランサムウェアによる攻撃であると判定された。
不具合の検知から攻撃と断定するまでには約2週間半を要している。ランサムウェア感染はシステム障害や動作不良として最初に表面化することが多く、初動の段階では通常のトラブルとの見分けが難しい。今回も、不具合として現れた事象を掘り下げる中で攻撃の実態が明らかになった格好だ。
被害を受けたのは「AD」と職員用ファイルサーバー
報道によると、感染が確認されたのは事務用の管理サーバーであるActive Directory（AD）サーバーと、事務職員が利用するファイルサーバーの一部である。ADサーバーは、学内の利用者アカウントや端末を一元的に管理する認証基盤にあたり、組織の情報システムの「土台」と言える存在だ。ここが侵害されると、攻撃者が正規の権限を装って学内ネットワークを横断的に動き回れる恐れがあるため、影響範囲の見極めが特に重要になる。
大学は感染が判明した後、該当するサーバーをネットワークから切り離して隔離する措置をとった。被害の拡大を食い止めるうえで、切り離しは基本かつ有効な初動対応であり、今回もこの手順に沿って封じ込めが図られている。
一方で、学生が使うポータルサイトや授業支援システム、講義・研究用のネットワークには影響が及んでいないとされる。教育・研究活動や窓口業務も通常どおり継続しているといい、被害は職員側の事務系システムの一部にとどまったとみられる。
情報流出は「未確認」、ただし調査は継続中
大学は2026年7月22日時点で、個人情報や機密情報が外部へ流出した事実は確認されていないと説明している。ただし、これは「流出がなかった」と断定したものではなく、調査が続いている段階での中間的な見解である点には注意が必要だ。ランサムウェア攻撃では、データを暗号化するだけでなく、事前に情報を盗み出して公開をちらつかせる「二重脅迫」の手口も一般化している。流出の有無は詳細な調査を経て初めて確定するため、続報を待つ必要がある。
教育機関に迫るランサムウェアの脅威
大学をはじめとする教育機関は、学生・教職員の個人情報や研究データなど価値の高い情報を大量に抱える一方、多様な利用者が出入りし、システムが複雑になりやすい。近年は国内の大学や附属機関、教育関連の委託先が相次いでランサムウェアの被害に遭っており、教育分野は攻撃者にとって狙いやすい標的の一つになっている。
今回、高野山大学が被害を受けたのが認証基盤であるADサーバーだった点は示唆的だ。認証の中枢が侵害されれば、その先に連なる多数のシステムやアカウントが一挙に危険にさらされる。事務系と教育・研究系のネットワークが分離されていたことが被害の局所化につながった可能性もあり、ネットワークの分割やバックアップの確保、感染時の速やかな隔離といった基本的な備えが、被害の規模を左右することを改めて示している。組織の規模を問わず、「侵入される前提」で封じ込めと復旧の手順を整えておくことの重要性が浮き彫りになった事案と言える。