「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害 — 検索結果に無関係のページが多数表示、約8か月後に公開停止

項目	内容
発生日	2025年4月28日（第三者により侵害され改ざんされた日）
公表日	2025年12月23日（報道日）
対象組織・業界	SSHコンソーシアムTOKAI（SSCT）／事務局・サイト運用は名古屋大学教育学部附属中・高校（教育・研究）
影響件数	個人情報の流出については公表されていない。影響は検索エンジンの検索結果に本来のサイトとは無関係のページが多数表示される状態
攻撃手法	第三者による侵害とサイトの改ざん。侵入経路は原因究明中
情報源	Security NEXT（2025年12月23日）

概要

文部科学省が指定した東海地区の高校で構成されるSSHコンソーシアムTOKAI（SSCT）は、情報発信サイトが2025年4月28日に第三者により侵害され、改ざんされたと公表しました。事務局は名古屋大学教育学部附属中・高校が務め、同校がサイトを運用していました。

改ざんにより、検索エンジンの検索結果において、本来のサイトとは無関係のページが多数表示される状態となっていました。

同コンソーシアムはサイトの公開を停止し、原因を調査するとともに復旧作業を進めています。あわせてシステムの再構築やセキュリティの確認などを行うとともに、より安全性の高いサーバ環境への移行を検討しているとしています。

個人情報の流出については公表されていません。

経緯

• 2025年4月28日: 第三者によりサイトが侵害され、改ざんされる
• 以降: 検索エンジンの検索結果に、本来のサイトとは無関係のページが多数表示される状態が続く
• 対応: サイトの公開を停止。原因を調査するとともに復旧作業を実施。システムの再構築とより安全性の高いサーバ環境への移行を検討
• 2025年12月23日: 報道により伝えられる

原因

判明している事実: 2025年4月28日に第三者によりサイトが侵害され、改ざんされたことです。侵入経路と悪用された脆弱性は「原因究明を進めている」段階であり、公表されていません。個人情報の流出の有無も公表されていません。

考えられる原因（推測）

「検索エンジンの検索結果において、本来のサイトとは無関係のページが多数表示される」という症状は、検索エンジン向けに大量のページを生成して外部サイトへ誘導する型の改ざんを示しています。閲覧者が通常どおりサイトを開いた場合には異常が見えず、検索エンジンからの訪問に対してのみ別の内容を返す手法も用いられます。

この型が選ばれる場合、攻撃者の目的はサイトの破壊でも情報の窃取でもなく、サイトが持つドメインの信頼性を検索順位に利用することです。大学附属校が運用する教育機関のドメインは、検索エンジンからの評価が高くなりやすく、この用途では価値のある標的になります。

侵害から公開停止までが約8か月に及んでいる点は、サイトの更新頻度と閲覧頻度の低さが背景にあると考えられます。コンソーシアムの情報発信サイトは行事や成果の告知が中心で、日常的に管理画面へログインする担当者がいなければ、改ざんも検索結果の異常も観測されません。

対策

組織が学ぶべきこと

1. 教育機関のドメインは、それ自体が狙われる価値を持つ

攻撃者にとって、教育機関のドメインは検索エンジンからの評価を借りるための資源です。扱う情報の機微さが低いサイトであっても、ドメインの信頼性を理由に標的になります。「重要な情報を持っていないから狙われない」という前提は成立しません。

2. 検索結果の異常は、サイトを見ているだけでは分からない

今回の症状は検索結果に現れました。サイトを開いて確認しても正常に見える改ざんは、自組織のサイト名で検索してみるという確認でしか見つかりません。運用が落ち着いたサイトについて、定期的に検索結果を確認する手順が有効です。

3. 運用担当が実質的に不在のサイトは、閉鎖か静的化を検討する

コンソーシアムの事務局は構成校が持ち回りで担うことがあり、担当の継続性が保たれにくい構造があります。更新が止まっているサイトは、閉鎖・静的化・移管のいずれかを積極的に選ぶ判断が必要です。

ヤグラの視点 — 修復か再構築か：8か月放置されたサイトを、直すか作り直すかという判断

同コンソーシアムは復旧作業を進めるとともに、システムの再構築とより安全性の高いサーバ環境への移行を検討していると述べています。改ざんされたサイトをそのまま直すのではなく、作り直す方向を含めて検討しているという点が、この事案で最も判断が現れている部分です。

侵害された環境を復旧させる場合、必要になるのは「どこまで汚染されたかを確定させる作業」です。生成された不正なページはすべて削除したか、データベースに書き込まれた内容は残っていないか、別の裏口が置かれていないか——この確認は、やり切ったことを証明できない性質の作業です。しかも今回、改ざんは8か月続いています。時間が長いほど、攻撃者が環境に加えた変更の総量は増え、確定作業の難易度も上がります。

再構築や環境の移行は、確定できない不安を構造的に打ち切る手段です。「きれいにしたつもり」ではなく「作り直した」ことで、汚染の残存という論点そのものを消せます。加えてこの事案には、運用の継続性という別の問題があります。8か月気づかれなかったという事実は、そのサイトに日常的な管理者がいなかったことを示しています。同じ構成で復旧させれば、次も同じ長さの放置が起こり得ます。より安全性の高いサーバ環境への移行という選択には、技術的な強度だけでなく、管理の手離れを良くするという意味も含まれます。侵害された基盤をどう扱うかは、技術の問題ではなく運用体制の問題です。

今後の対応

• 侵入経路と悪用された脆弱性の特定
• 個人情報の流出の有無
• システムの再構築とサーバ環境の移行に関する方針の確定
• サイトの復旧・再開時期

更新履歴

日時	内容
2026-08-12	2025年12月23日の報道内容をもとにアーカイブ記事として作成