1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 個人情報漏洩のニュース
  4. ランサムウェア 被害の注意喚起
  5. 中央学院大学、ランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ

中央学院大学、ランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ

セキュリティニュース

投稿日時: 更新日時:

中央学院大学、ランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ

中央学院大学は2026年3月3日、2025年12月23日に確認された学内情報システムへのランサムウェア攻撃について、外部専門業者の調査結果を踏まえた第二報を公表しました。

大学は危機対策本部を設置し、被害端末の解析、該当ネットワークの遮断、EDR導入などの対策を進めるとともに、警察および外部専門業者と連携して被害状況と原因の調査を進めてきたとしています。

概要

調査結果の概要として、2025年10月7日に学内関係者のユーザアカウントが悪用され、VPN経由で外部から学内ネットワークへ侵入されたことが確認されたとしています。その後、2025年12月21日から22日にかけて教育系の複数サーバに侵入され、サーバ内ファイルの閲覧や暗号化が実行されたことが確認された、という流れです。

関連：ランサムウェアの事例 【2025年】

侵入経路と時系列

時系列の概要は以下の通りです

  • 2025年10月7日：学内関係者のユーザアカウントを悪用し、VPN経由で学内ネットワークへ侵入。教育系サーバにアクセスされたことを確認

  • 2025年12月21日〜22日：教育系の別サーバへ複数侵入し、ファイル閲覧および暗号化が実行されたことを確認

  • 2025年12月23日：ランサムウェア攻撃を確認（第一報の起点）

  • 2026年2月16日現在：外部専門業者によるウェブ監視の結果、大学の個人情報が外部公開された事実は確認されていない

ポイントは、侵入から暗号化までに一定の期間があり、攻撃者が学内環境で探索・横展開を進めた可能性を否定できない点です。

流出した可能性がある情報

大学は、次の情報が外部に流出した可能性があるとしています。

  1. 2025年度在学生および2019〜2022年度入学生
    　漢字氏名、生年月日を基にしたPC利用変更前の初期設定パスワード、学籍番号、旧メールアドレス

  2. 教員
    　漢字氏名、学部、職種、旧メールアドレス、パスワード

  3. 一部職員
    　漢字氏名、所属、旧メールアドレス

  4. 2009・2013・2014年度アクティブセンター講座受講情報
    　暗号化のため現時点で詳細不明（継続調査中）

  5. MOS等の問題・解答等

特に、初期設定パスワードが氏名・生年月日といった推測されやすい情報に基づいていた点や、教員のパスワードが対象に含まれている点は、二次被害（不正ログイン、なりすましメール、他サービスへのパスワードリスト攻撃）に直結し得るため注意が必要です。

関連記事

東海大学、委託先のランサムウェアによるサイバー攻撃で最大19万3118人の個人情報漏洩の恐れ東海大学、委託先のランサムウェアによるサイバー攻撃で最大19万3118人の個人情報漏洩の恐れ 西友、ブルーヨンダーへのサイバー攻撃で約3万人の従業員の個人情報が漏洩-ランサムウェア グループが犯行声明済み西友、ブルーヨンダーへのサイバー攻撃で約3万人の従業員の個人情報が漏洩-ランサムウェア グループが犯行声明 発表済み 北海道武蔵女子短期大学、個人情報を含むノートPCを紛失し個人情報流出の恐れ北海道武蔵女子短期大学、個人情報を含むノートPCを紛失し個人情報流出の恐れ 名古屋大学、サポート詐欺による不正アクセスの被害で個人情報漏洩の可能性名古屋大学、サポート詐欺による不正アクセスの被害で個人情報漏洩の可能性 東大・定量生命科学研究所、海外出張中に業務用ノートPCが盗難東大・定量生命科学研究所、海外出張中に業務用ノートPCが盗難 日本セラミックの不正アクセスによるサイバー攻撃、想定影響は約3万5,650名・約950社に縮小日本セラミックの不正アクセスによるサイバー攻撃、想定影響は約3万5,650名・約950社に縮小 Default Thumbnail群馬大学がYouTubeに映った映像から個人情報漏洩を発表 ぴあ株式会社、リセールサイトのシステム誤設定で個人情報漏洩ぴあ株式会社、リセールサイト『RELIEF Ticket』のシステム誤設定で個人情報漏洩 スターバックス、ブルーヨンダーへのサイバー攻撃で約3万人以上の従業員と退職者の個人情報漏洩スターバックス、ブルーヨンダーへのサイバー攻撃で約7万人以上の従業員と退職者の個人情報漏洩