セキュリティ情報漏洩のニュースサイトセキュリティ対策Labの運営とBtoB マーケティングコンサル支援|合同会社ロケットボーイズ

鹿児島大学大学院理工学研究科は2026年8月19日、理工学研究科ホームページなど複数のWebサイトで障害が発生し、閲覧できない状況になっていると公表しました。 影響を受けているのは、理工学研究科、附属DXコネクトセンター、同センター人材育成部門、半導体人材育成理工学センターの各ホームページです。大学は原因を調査しながら復旧作業を進めていますが、復旧までにはしばらく時間を要する見込みとしています。 入試情報などについては、工学部ホームページと鹿児島大学本体のホームページに暫定ページを用意しています。 2026年8月20日時点で、鹿児島大学は障害の原因を公表していません。不正アクセスやサイバー攻撃、情報漏えいが発生したとの発表も確認できないため、現段階では「Webサイトの障害」として扱う必要があります。 鹿児島大学理工学研究科ホームページ障害のサマリー 鹿児島大学大学院理工学研究科は2026年8月19日、複数のホームページが閲覧できない障害を公表しました。 閲覧できないのは、理工学研究科、附属DXコネクトセンター、同センター人材育成部門、半導体人材育成理工学センターの各ホームページです。 大学は障害の原因を調査するとともに、復旧作業を進めています。 復旧には「しばらく時間を要する見込み」と説明しています。 入試情報などは、工学部ホームページと鹿児島大学ホームページの暫定ページで案内しています。 2026年8月20日時点で、障害の具体的な原因は公表されていません。 不正アクセス、DDoS攻撃、Webサイト改ざん、ランサムウェアなどが原因との発表は確認できませんでした。 情報漏えいや個人情報への影響についても、公表資料には記載がありません。 復旧時期の具体的な日時も示されていません。 障害の原因が判明した場合や復旧した場合、追加発表が行われるかが今後の確認点です。 項目 内容 公表日 2026年8月19日 対象組織 鹿児島大学大学院理工学研究科 インシデント 複数ホームページの閲覧障害 発生日時 公表資料では確認できませんでした 原因 調査中 影響 理工学研究科など4系統のホームページが閲覧できない状態 入試情報 暫定ページで案内 復旧見込み しばらく時間を要する見込み 不正アクセス 確認できませんでした 情報漏えい 確認できませんでした 個人情報への影響 確認できませんでした 対応 原因調査、復旧作業、暫定ページでの情報提供 理工学研究科など4つのホームページが閲覧不能 鹿児島大学が8月19日に公表した障害の対象は、次のホームページです。 理工学研究科 理工学研究科附属DXコネクトセンター 理工学研究科附属DXコネクトセンター人材育成部門 半導体人材育成理工学センター 大学は「障害が発生しており、閲覧できない状況」と説明しています。 現時点では、4サイトが同じWeb基盤やサーバーを共有していたのか、それぞれ別のシステムで運用されていたのかは公表されていません。 また、障害がいつ発生したのか、大学側がいつ認識したのかについても、8月19日の発表では明らかにされていません。 原因は調査中、不正アクセスとの発表はない 鹿児島大学は、障害の原因について調査中としています。 Webサイトが長時間閲覧できなくなる原因には、サーバーやネットワーク機器の故障、設定変更、ソフトウェアの不具合、クラウドサービス側の障害、アクセス集中、不正アクセスなど複数の可能性があります。 ただし、今回の公表資料から原因を特定することはできません。 特に、大学や研究機関のWebサイトが停止しているという事実だけを根拠に、DDoS攻撃やランサムウェア、不正アクセスなどのサイバー攻撃と結び付けることはできません。 鹿児島大学は8月19日の発表で、不正アクセス、Webサイト改ざん、情報漏えい、個人情報への影響について言及していません。 現段階では、大学が公表している「ホームページの障害」という範囲に留める必要があります。 入試情報は暫定ページで案内 理工学研究科は、ホームページが復旧するまでの間、入試情報などを別のページで提供しています。 暫定的な情報提供先として案内されているのは、工学部ホームページ内の理工学研究科向けページと、鹿児島大学本体の理工学研究科紹介ページです。 鹿児島大学本体のページでは、博士前期課程の理学専攻、工学専攻、情報科学専攻、博士後期課程の総合理工学専攻など、理工学研究科の組織情報を確認できます。 入試時期に大学・大学院のWebサイトが停止すると、出願、試験日程、合格発表、募集要項などへのアクセスへ影響する可能性があります。 今回、大学が代替ページを用意したことは、Webサイト障害時に重要情報の公開経路を確保するBCPの一つと捉えられます。 復旧まで「しばらく時間を要する見込み」 鹿児島大学は、原因調査と復旧作業を進めているものの、復旧までにはしばらく時間を要する見込みとしています。 具体的な復旧予定日時は示していません。 8月20日時点で、鹿児島大学公式サイトでは8月19日の障害発表が重要なお知らせとして掲載されており、原因や復旧を知らせる追加発表は確認できませんでした。 Webサイト障害では、サービスを急いで再公開するだけでなく、障害原因がセキュリティに関係する可能性も含めてログやシステム状態を確認し、安全性を確保してから復旧する必要があります。 ただし、鹿児島大学が今回の復旧に時間を要している理由については公表されておらず、セキュリティ調査が原因だと推測することはできません。 部局単位のWebサイトでも停止時の代替手段が必要 大学では、大学本体のホームページとは別に、学部、大学院、研究センター、研究室などが個別のWebサイトを運営しているケースがあります。 今回も鹿児島大学本体のホームページは閲覧できる一方、理工学研究科と関連組織のホームページが障害対象となっています。 こうした部局単位のWebサイトでは、管理体制、CMS、サーバー、保守契約、更新頻度などが大学本体のWeb基盤と異なる場合があります。 そのため、大学全体のWebサイトが正常でも、一部部局だけで障害が発生することがあります。 セキュリティ対策Labでは、摂南大学で経済学部の独自サイトが改ざんされ、一時閉鎖された事例を「摂南大学、経済学部オリジナルサイトの一部改ざんを公表」で取り上げています。 摂南大学の事案は改ざんが確認されたセキュリティインシデントですが、今回の鹿児島大学は現時点で原因が公表されていません。部局サイトの停止という外形だけで、両事案を同種のインシデントと扱うことはできません。 情報システム部門への示唆 今回のようなWebサイト障害では、原因究明と復旧だけでなく、利用者が必要な情報へアクセスできる代替経路を早期に確保することが重要です。 特に大学では、入試、合格発表、履修、イベント、研究公募など、公開期限が決まっている情報があります。Webサイトが停止した場合に備え、大学本体の別ページ、別ドメイン、SNS、メールなど、どの経路で代替情報を提供するかを事前に決めておく必要があります。 また、部局ごとにWebサイトを運用している組織では、サイトの一覧と管理責任者、ホスティング先、CMS、保守事業者、バックアップ、ログ保存、DNS管理などを把握しておく必要があります。 障害発生時には、可用性の復旧を急ぐだけでなく、不正アクセスの痕跡がないかを確認することも重要です。 一方で、原因が判明する前から「サイバー攻撃だった」と判断すると、利用者への誤った情報発信につながります。障害対応では、確認済みの事実と調査中の事項を分けて公表することが求められます。 システム障害時の原因調査、暫定運用、復旧、再発防止の基本的な考え方は、「システム障害とは？種類から原因・対策までまとめて解説」でも整理しています。 鹿児島大学の今回の障害については、復旧時期に加え、原因が何だったのか、データやシステムへの影響があったのかが今後の確認点になります。 関連記事 摂南大学、経済学部オリジナルサイトの一部改ざんを公表 大学本体とは別に運用される部局サイトで改ざんが確認された事例です。今回の鹿児島大学の障害とは異なり、摂南大学では改ざんが確認されています。 システム障害とは？種類から原因・対策までまとめて解説 システム停止時の原因調査、暫定運用、復旧、再発防止までの基本的な対応を整理しています。 出典 理工学研究科ホームページ閲覧の不具合について - 鹿児島大学 理工学研究科 - 鹿児島大学

ブログ