摂南大学の「経済学部オリジナルサイト」が一部改ざん — サイトを閉鎖し、情報流出の可能性も含め調査中

2026/04/20 情報収集中中程度教育・研究 #Web改ざん

項目	内容
報道日	2026年4月20日
対象組織・業界	摂南大学（大学）
対象サイト	同大が運営する「経済学部オリジナルサイト」の一部
事象	ウェブサイトの一部が改ざんされたことを確認。サイトを閉鎖
原因	調査中
情報源	Security NEXT（2026年4月20日）

概要

摂南大学は、一部ウェブサイトが改ざんされたことを明らかにしました。サイトを閉鎖して原因を調査しています。

同大によれば、同大が運営する「経済学部オリジナルサイト」の一部が改ざんされたことを確認したものです。ウェブサイトからの情報流出の可能性も含め、原因について調査を進めているとしています。

改ざんの発生時期・手口・侵入経路については、公表時点で明らかにされていません。

経緯

同大が運営する「経済学部オリジナルサイト」の一部が改ざんされたことを確認
サイトを閉鎖し、原因調査を開始。ウェブサイトからの情報流出の可能性も含めて調査中
2026年4月20日: Security NEXTが報道

原因

侵入経路・悪用された脆弱性・改ざんの内容は公表されていません。同大は「原因について調査を進めている」とのみ説明しています。

考えられる原因（推測）: 大学の学部単位で運営されるサイトの改ざんでは、(a) CMS本体やプラグイン・テーマの既知脆弱性を突かれる、(b) 管理者アカウントの認証情報が窃取または推測される、(c) 同一サーバ上の別サイトを経由して侵入される、といった経路が典型です。

本件で注目すべきは、改ざんされたのが大学の公式サイト本体ではなく、「経済学部オリジナルサイト」という学部単位で運営されるサイトである点です。大学のウェブサイト群は、法人が管理する公式サイトのほかに、学部・学科・研究室・ゼミ・サークル・学会・研究プロジェクトなどが独自に立ち上げたサイトが多数併存する構造を取ることが少なくありません。この構造では、サイトごとに構築時期・使用CMS・更新責任者が異なり、更新が止まったまま公開され続けるサイトが生まれやすくなります。ただし本件でどの経路が使われたかは公表されておらず、いずれも推測です。

対策

組織が学ぶべきこと

1. 「サイトを閉鎖して調査」という判断は、正しい初動

改ざんが確認された時点でサイトを閉鎖する判断は、閲覧者の保護という点で妥当です。改ざんされたページが残っている限り、訪問者はマルウェアの配布や不審サイトへの誘導にさらされ続けます。復旧を急いで公開を続けたまま調査するより、一度止めて調べるほうが結果的に被害は小さくなります。公開停止の圧力がかかる中でこの判断を下せるかどうかは、平時に判断基準を決めてあるかで変わります。

2. 情報流出の可能性を初報の時点で明示している

同大は「ウェブサイトより情報が流出の可能性も含め」調査していると述べています。改ざんの公表では、見た目の変化だけを報告して情報流出に触れないケースも見られますが、改ざんされたということは、そのサイトのファイルを書き換えられる権限が攻撃者側にあったことを意味します。同じ権限があれば、サイト内に蓄積されたデータの取得も理屈のうえでは可能です。流出の有無を最初から調査対象に含めるのは、この含意を正しく踏まえた対応です。

3. 大学サイトは、部局ごとの分散運営が前提になっている

大学において、学部・研究室が独自にサイトを持つことは学術活動の自然な形です。これを一律に禁止すれば、情報発信そのものが痩せます。したがって現実的な対策は集約ではなく、「どのサイトが、どの技術で、誰の責任で動いているか」を法人側が把握する台帳を持つことです。台帳がなければ、脆弱性情報が公表されたときに影響有無を確認する対象すら特定できません。

ヤグラの視点 — 攻撃面の拡張：組織の外に向いた資産は、組織図の外側で増えていく

大学の情報セキュリティ対策は、通常、学務システム・成績管理・研究データ・学内ネットワークといった「内側」の資産を中心に組み立てられます。個人情報を大量に保有し、被害が出たときの影響も大きいため、これは合理的な優先順位です。

一方で、外部に向けて公開されているウェブサイトは、学部・研究室・プロジェクト単位で増え続けます。新しい学部ができれば新しいサイトができ、研究プロジェクトが始まればサイトが立ち上がり、プロジェクトが終わってもサイトは残ります。それぞれに構築を担当した業者や教員がいて、CMSのバージョンも運用の熱量も異なります。

この増え方には、組織の意思決定を経ないという特徴があります。サーバを1台導入する決裁は通っても、既存の環境にサイトを1つ追加することは決裁を必要としないことが多いためです。結果として、外部から見える攻撃面は、組織図にも予算書にも現れないまま拡張していきます。攻撃者はその全体を外側から一覧できますが、組織自身は一覧できない——この非対称が、部局サイトの改ざんが繰り返される背景にあります。

必要なのは、外から見える面を、外から見える形で把握することです。自組織のドメイン配下にどのようなサイトが存在し、それぞれ何で動いていて、最後に更新されたのはいつか。この一覧を持たない状態では、脆弱性が公表されるたびに「うちは大丈夫か」を判断できません。

そして、この事案のように改ざんが実際に起きたとき、次に問われるのは「いつ、どこから入られたか」を再現できるかです。部局ごとに別々のサーバ・別々の管理者で運用されている環境では、ログもまた分散しています。ヤグラの AI SOC は、オンプレ・クラウドを問わない各種ログを集約して横断的に相関分析する設計であり、分散した運用の上に統合された監視の層を1つ載せるアプローチを取ります。部局の自律性を残したまま、侵害の説明可能性だけを組織全体で担保する方向です。

今後の対応

同大はサイトを閉鎖したうえで調査を継続しており、改ざんの原因・侵入経路・情報流出の有無について続報が想定されます。サイト再開の時期についても公表されていません。

更新履歴

日時	内容
2026-04-20	初稿公開（報道日時点）