現時点までに判明している調査結果について

2026年11月13日
公立大学法人大阪
（大阪公立大学）

2026年10月2日（金）に発生したサイバー攻撃を起因とする本学情報基盤システムの大規模障害について、障害発生直後より専門の調査会社などによる調査を継続して参りましたが、これまでの調査において判明した事項について報告いたします。

なお、これまでの経緯とシステム障害の概略は別紙1および2をご参照ください。

1. 本学システムへの不正アクセスの経緯について

第5報（10月21日発出）でお伝えしたとおり、本学が情報基盤システムの構築および運用保守業務（以下「本委託業務」）を委託している日本電気株式会社（以下「NEC」という）から、本学へのサイバー攻撃の前段階として、NECの再委託先である事業者（以下「再委託先」という）の端末が不正アクセスを受けたとの報告がありました。　　　

本学においても本件に関する調査を進めた結果、再委託先の端末およびNECが管理するクラウドストレージ上から本学に関する情報を含む大量のデータが漏えいした形跡が確認されたほか、その事実が記録された時刻の直後に、NECおよび再委託先が本委託業務において使用する正規のアカウント（システムの管理者アカウントを含む）とパスワードを用いて本学のシステムへの不正アクセスが行われていたことも確認しています。

加えて、専門の調査会社による調査の結果においても、再委託先への不正アクセスと本学への不正アクセスは同一の攻撃者によるものであるとの複数の証跡が確認されており、時系列的にも同一の攻撃者によるものと判断することが妥当であると報告されています。

これらの調査結果から、攻撃者は再委託先の端末への侵入およびそれを通じてNECが管理するクラウドストレージから窃取したアカウント情報やパスワードなどを悪用し、本学システムに侵入後、サイバー攻撃を行ったものと判断しています。

2. 委託先から漏えいした個人情報について

11月12日、NECよりNECが管理するクラウドストレージ上から漏えいした情報について追加報告を受けました。情報の中には、本学の管理上重要な情報（本学情報システムへの管理者情報を含む）に加えて、学生・教職員のIDや氏名、メールアドレス、生年月日などの個人情報が約17万名分含まれており、その一部には銀行口座番号や健康関連情報、パスポート画像、旅券番号など機密性の高い個人情報も約1,400名分含まれていました。機密性の高い情報の内容・件数は別紙1をご参照ください。

なお、これらの機密性が高い個人情報の多くは、本学の委託に基づきNECが2021年度にシステム移行作業を行った際の移行データであり、作業完了後もNECが管理するクラウドストレージ上に保存されたままとなっていたデータであるとの報告を受けています。

本学は、NECが作業完了後も長期間にわたって本学の機密情報（個人情報を含む）を削除せず保持していたこと、さらに、これらの情報がNECおよび再委託先の多くの関係者が利用するクラウドストレージ上に保管されていたことは重大な問題であったと認識しています。その結果として、本学関係者の個人情報が漏えいする事態に至ったことを極めて重く受け止めており、誠に遺憾に存じます。現在もNECにおいて、対象者の範囲や個人情報種別の特定にかかる詳細な調査が進められておりますが、具体的な対象者が判明次第、本学よりそれぞれの対象者に対して個別に状況説明および謝罪のご連絡を行う予定です。

3. 本学情報システムから漏えいした個人情報について

今回の事案発生直後から専門の調査会社などによる調査を継続しておりますが、現時点では本学の情報システムから個人情報の漏えいがあったという明確な事実は確認できておりません。一方で、本学情報システムへの不正アクセスがあり、多くのシステムが暗号化されているという状況から、個人情報の漏えいがあった可能性を完全に否定できるものではなく、個人情報が漏えいした可能性が残る状況と認識しています。

本件については引き続き調査を継続いたしますが、個人情報漏えいの可能性がある事案として対象者への説明を行ってまいります。
　

今回の情報漏えいにより、関係者の皆さまに多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。本学では、今回の事案を重く受け止め、委託先事業者の業務履行状況の管理を徹底するなど、再発防止に向けた取り組みを強化してまいります。

関係者の皆さまにおかれましては、今回の情報漏えいに関連した不審な電話やなりすましメールなどには十分ご注意くださいますようお願いいたします。

また、今回、関係者の皆さまからのお問い合わせに対応するため、専用窓口を設置いたしました。ご不明な点やご不安なことがございましたら、下記窓口までお問い合わせください。在学生については随時学生ナビで最新の情報をご確認いただきますようお願いいたします。


情報漏えいに関する相談窓口（卒業生・保護者向け）

本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について

本件に関するシステム障害の発生要因と調査状況について（一般の方向け）

NEC問い合わせ窓口　Tel：0120-45-3021（11時30分～14時　土・日・祝日を除く）

別紙

（別紙1）経緯と機密性の高い情報の内容・件数
（別紙2）不正アクセスと情報漏えいの概略

これまでの発表

【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について
【第4報】対面授業再開のお知らせ
【第3報】情報基盤システムにおける障害に関する記者会見を実施
【第2報】
【第1報】

本件に関する報道関係者からのお問合せ先

大阪公立大学 広報課　Tel：06-6967-1834