神戸大、研究科サーバに侵害された他機関経由の攻撃を検知——3月19日に不審通信を検知しネットワーク遮断

項目	内容
発生日	2026年3月19日（不審通信検知）
対象組織・業界	神戸大学 研究科サーバ
攻撃手法	「侵害された他機関のサーバ経由」でのサイバー攻撃
情報源	Security NEXT（2026年3月27日）

概要

神戸大学は、同大学の研究科サーバに対して、侵害された他機関のサーバを経由したサイバー攻撃を検知したと公表しました。3月19日に不審な通信を検知した直後、サーバをネットワークから遮断しています。

現時点で、個人情報の流出や改ざんなどは確認されていないとされており、関係機関と連携して調査を継続、再発防止策を検討しているとしています。攻撃元となった「他機関」の名称や、侵害の目的・攻撃者の身元は明らかになっていません。

経緯

• 時期不明: 他機関のサーバが侵害される
• 2026年3月19日: 神戸大の研究科サーバで不審な通信を検知
• 3月19日直後: サーバをネットワークから遮断
• 2026年3月27日: Security NEXTが公表を報道

原因

初期侵入経路や悪用された脆弱性は公表されていません。攻撃元となった「侵害された他機関のサーバ」がどの機関か、どのような攻撃手法で神戸大の研究科サーバに到達したかは明らかになっていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同大学が公表したものではありません。

1. 学術機関間の信頼された接続経路を悪用: 大学・研究機関はSINETや学認などを通じて他機関のシステムと接続することが多く、他機関が侵害されると、その信頼関係が横展開に悪用されるリスクがあります
2. 研究科サーバの認証情報が他機関との共同利用の中で漏えいした可能性: 共同研究や共有システムの認証情報が、侵害された他機関側のログに残っていたケースは学術セクターで散見されます
3. 不審通信検知の早期性が影響を限定した: 3月19日の検知直後にネットワーク遮断まで至っている点は、監視体制側でルーティンから外れる通信を切り分けられたことを示唆します

対策

組織が学ぶべきこと

1. 「信頼された相手からの通信」も監視対象に含める: 学認・SINET・共同研究基盤など、平常時に信頼して通信している相手先からの通信は監視の網から外れがちです。相手先が侵害されると、その信頼が攻撃者の通行証になるため、常時通信内容の異常検知を行う必要があります。

2. 研究科・学部単位の分散サーバの棚卸し: 大学は研究科・学部・研究室ごとに独自運用のサーバを持つことが多く、監視の目が届かない領域が発生しがちです。共通の監視・ログ収集基盤に集約し、大学全体でセキュリティ運用を可視化する構造が求められます。

3. 検知アラートを「埋もれさせない」運用: 大学規模のログ量は膨大で、日々の運用アラートに紛れて重要な不審通信が埋もれる可能性があります。アラート優先度付けと自動調査の自動化が、本件のような他機関経由の異常通信を「即座に切り分ける」ためのカギになります。

ヤグラの視点 — アラートが埋もれない仕組みが、侵害の早期発見を支える

大学・研究機関のログ量は日々膨大に発生し、EDR・SIEMを導入していても「毎日出るアラート」の中に本当に危険なものが埋もれるリスクが常にあります。本件は3月19日に不審な通信を検知した直後にネットワーク遮断まで動けており、監視側でアラートが埋もれず切り分けられていたことを示唆する事案です。しかし、この「埋もれない運用」を人間だけで維持するのは現実的ではなく、アラート調査の切り分け・優先度付け・切り分け結果のメモリ化を24時間365日AIが代行する体制が現実解になりつつあります。「他機関経由の不審通信」というシグナルは、平常時のトラフィックの中では検知が難しい部類ですが、AIがログを横断的に見て自然言語で分析・切り分けできる基盤があれば、埋もれずに次の一手（遮断）まで繋げられます。→ ヤグラ AI SOC

今後の対応

侵害された他機関の名称・攻撃者の身元、研究科サーバに保存されていた研究データへの影響有無、他大学・他機関への波及有無について続報が出れば、本記事に追記します。

更新履歴

日時	内容
2026-07-29	初報を公開（Security NEXT 2026-03-27報道ベース）