東海大学、業務委託先サーバへの不正アクセスとランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月17日更新日時: 2025年11月18日

学校法人東海大学は2025年11月14日、ネットワーク保守・管理を委託する株式会社東海ソフト開発のサーバが外部からの不正アクセスを受け、ランサムウェア被害を確認したと公表しました。

東海ソフト開発は前日（11月13日）にランサムウェア攻撃の発生を公表しており、社内調査の結果、同社が管理していた情報について漏えいの可能性が大きく疑われると判断しています。現時点で、東海大学の学内ネットワークへの直接侵入の形跡は確認されていませんが、委託先サーバに保管されていた東海大学関係者の個人情報が外部に漏えいした可能性があります。

1 概要
2 東海大学の緊急対応
3 東海ソフト開発の公表内容
4 事案の経緯
5 東海大学で過去発生したサイバー攻撃

概要

委託先で不正アクセスの対象となった端末やサーバは20～30台に及び、サーバ上からランサムウェアグループの脅迫文が確認されています。

侵入経路については、リモートメンテナンス用の入り口から何らかの方法で窃取された管理者アカウントが使用された可能性が示され、委託先サーバ上の一部ファイルは暗号化されています。

該当サーバには東海大学の教職員・学生・保護者のユーザーIDやパスワード等を含む個人情報ファイルが保存されていたことが判明しています。一方で、東海大学のSOC監視では学内の事務用サーバ等への侵入は現時点で確認されていません。

東海ソフト開発は、管理していた情報の漏えい可能性が高いとの判断に至っており、関係各所に対して必要な対応を依頼する方針です。

東海大学の緊急対応

東海大学は、影響を最小化するため多要素認証を実装していない一部の学内サービスについて外部からのインターネット利用を一時停止しました。委

託先が管理するサーバやネットワーク機器の管理者パスワードは変更済みであり、大学内で漏えいの可能性があるネットワーク機器等のユーザー名とパスワードについても順次変更を進めています。

あわせて、教職員・学生・保護者を対象とするパスワードの一括リセットを実施する予定です。委託先で不正アクセスを受けたネットワークとは分離した新たなネットワーク環境を構築し、安全が確認できた機器のみを順次移行する措置も講じられています。

東海ソフト開発の公表内容

東海ソフト開発は、ランサムウェア攻撃の発生を公表するとともに、現在までの調査で同社が管理していた情報の漏えいの可能性が大きいと判断したことを示しました。同社は警察の捜査の下で調査を継続し、事実関係の確定を進める一方、関係先に対して必要な対応を依頼する予定であると説明しています。被害の範囲や影響内容については、引き続き調査結果に基づき順次案内する姿勢を示しています。