沖縄県立看護大学、教務支援システムがランサム被害 — システム停止で復旧作業中

項目	内容
発生日	2025年12月22日（システム利用不可を検知）
対象組織・業界	沖縄県立看護大学
攻撃手法	ランサムウェア（教務支援システムのファイル暗号化）
情報源	Security NEXT（2026年1月9日）

概要

沖縄県立看護大学は、2025年12月22日に教務支援システムが利用不可になったことを検知し、その後の調査でランサムウェアによってファイルが暗号化されていたことが判明したと公表しました。

教務支援システムの内部には学生・教職員等の個人情報が保存されており、流出した可能性があるとして、外部ネットワークから遮断のうえシステムを停止し、外部協力のもと調査と復旧作業を並行して進めています。

経緯

• 2025年12月22日: 教務支援システムが利用不可になり検知
• 外部ネットワークから遮断、システム停止
• 2026年1月9日: Security NEXTが報道
• 警察への通報・文部科学省への報告を完了
• 外部協力のもと被害状況・個人情報流出の有無を調査中

原因

侵入経路は公表されていません。教務支援システムに対する外部からのサイバー攻撃、との説明にとどまっています。

考えられる原因（推測）: 大学の教務支援システムは、(a) 学外（学生・教員が自宅等から）アクセスするための公開Webポータル、(b) VPN経由の内部アクセス、(c) 学内LAN経由のアクセス、を組み合わせて提供されるのが一般的です。ランサム侵入経路としては、VPN機器の脆弱性悪用、公開ポータルの認証情報総当たり／流用、フィッシング経由の教職員アカウント窃取、が典型です。特に大学組織は多数の教員・職員・学生アカウントが存在し、そのうち一つでも認証情報が窃取されると横展開の起点になる構造にあります。

対策

組織が学ぶべきこと

1. 教務支援システムという「学務の中心」が止まる重み

教務支援システムは、履修登録・成績管理・時間割・学籍管理といった大学運営の中心を担うシステムです。ここが停止すると、事務手続きだけでなく授業運営・学生生活そのものに影響が及びます。「システム停止＝業務停止に近い」構造を前提とした、代替手段・BCP（事業継続計画）の準備が問われます。

2. 「復旧作業と調査の並行」の難しさ

本件では、外部ネットワーク遮断・システム停止のうえで、調査と復旧作業を並行して進めています。しかし調査中のシステムに手を加えると証拠が失われ、逆に調査完了を待つと業務停止期間が伸びる。このトレードオフの中で、どこまで調査を進めてから復旧を再開するかの意思決定は、平時に手順化しておかないと現場判断で揺れます。

3. 教育情報セキュリティポリシーとの整合

大学は「教育情報セキュリティポリシー」等の指針のもとで情報セキュリティを整備する立場にあります。ランサム被害後の対応（文科省への報告、警察通報、外部専門機関との連携）を経ることで、指針の想定するインシデント対応フローが実際に機能するかが試されます。指針は文書として整えるだけでなく、有事に動くよう演習を重ねる必要があります。

ヤグラの視点 — 修復か再構築か：システム停止の長期化を決める判断

ランサム被害からの復旧では、「元のシステムを修復するか、ゼロから再構築するか」の判断が復旧期間の全体像を決めます。修復は早いが、攻撃者が残した痕跡（バックドア・改変された設定・秘匿化されたスクリプト）を見落とすリスクがある。再構築は確実だが、時間もコストも大きくかかる。

本件のような大学の教務支援システムは、「学期の切れ目までに戻さないと来学期の運用に影響が出る」という時間的制約がある一方、個人情報が扱われる基盤である以上、痕跡を残したまま再開するわけにいかないという安全的制約もあります。この二つのプレッシャーの中で、「調査がどこまで進めば再開できるか」を判断できる材料をどれだけ揃えられるかが勝負です。

その材料は、結局のところ「攻撃者がどこまで到達し、何を持ち出したかを、ログで説明可能な状態にする」ことに尽きます。ヤグラの AI SOC は、100以上の連携先ログを集約し、認証・アクセス・アウトバウンド通信を横断的に相関分析することで、「攻撃者がどのサーバに到達し、何を持ち出したか」を短時間で説明可能な状態にする基盤を提供します。修復か再構築かを迷わずに決められる状態を、平時から作っておくアプローチです。

今後の対応

個人情報流出の有無の確定と、教務支援システムの復旧タイミングの明確化が焦点です。学生・教職員への続報通知が想定されます。

更新履歴

日時	内容
2026-07-30	初稿公開（1月9日Security NEXT報道時点）