Information

HACHIOJI TONE

本校を標的にしたサイバー攻撃について(第2報)

2026/09/30

本校におけるサイバー攻撃(不正アクセス・ランサムウェア感染)による被害につきまして,関係者の皆様には,多大なるご心配とご迷惑をおかけしておりますことを,改めて深くお詫び申し上げます。

2026年7月13日に公表した初報に続き,その後の調査結果について,下記のとおりご報告いたします。

1.フォレンジック調査の結果について

2026年8月末をもって,外部調査会社によるフォレンジック調査が完了いたしました。調査の結果,以下のことが確認されています。

  • 不正アクセスおよびランサムウェア攻撃について

フォレンジック調査の結果,攻撃者が不正な手段を用いてファイアーウォールを突破し,サーバーへリモートデスクトップ接続のログインを行い,内部に侵入していたことが判明いたしました。

  • 2026年4月26日

攻撃者による不正アクセスが行われたことが確認されました。ただし,この時点での侵入は失敗に終わっています。

  • 2026年7月8日

攻撃者が本校のサーバーに侵入したことが確認されました。

  • 2026年7月10日未明

ランサムウェアによる攻撃が実行され,本校のサーバーやパソコンに保存されていたファイルが暗号化されました。

  • 同日早朝

攻撃者が本校のシステムからログアウトしたことが確認されています。

(2)暗号化されたファイルについて

サーバーに保存していたすべてのファイルおよび一部の教職員端末に保存されていたファイルが暗号化されました。これらのファイルには,在校生,卒業生およびその保護者,受験生およびその保護者,教職員,退職者の個人情報を含むファイルも含まれています。現時点では,暗号化されたファイルを元の状態に戻す見込みは立っておらず,技術的にも極めて困難であるとされています。また,生徒が「情報」の授業で作成したファイルについても,暗号化の被害を受けています。

(3)個人情報の流出について

外部調査会社による調査の結果,個人情報が記載されたファイルの外部への流出は確認されませんでした。また,攻撃者がファイルを持ち出すために行うと考えられる,ファイルの圧縮やクラウドサービス等へのアップロードなどの行為も確認されておりません。

上記の流出に関する痕跡については,攻撃者により一部のログが消去されていることから,情報流出を完全に否定することは不可能ではあるものの,明確な情報流出の痕跡は確認されておりません。

また,生徒が使用しているタブレットやスマートフォン等の端末を接続しているネットワークは,今回の事象が生じたネットワークとは異なります。したがって,タブレットやスマートフォンから被害が広がることはないと報告を受けておりますので,その点に関してはご安心ください。

現時点では,警察をはじめとする関係機関からも,個人情報がインターネット上などで公開された事実や,第三者による個人情報の不正利用などの二次被害についての報告はありません。

(4)その他

現時点までに,新たな攻撃者による侵入やマルウェアの活動は確認されておりません。

2.今後の対応について

本校では,これまでも専門家と連携を取りながらセキュリティ対策を講じてまいりましたが,今回のような巧妙なサイバー攻撃に対して,十分な防御を行うことができませんでした。今回の調査結果を真摯に受け止め,再発防止に向けて,専門家の助言を受けながら,これまで以上に高いレベルの情報セキュリティ対策を講じてまいります。また,安全性を最優先にしたネットワークの再構築を進め,より強固な情報セキュリティ体制の確立に努めてまいります。特に,攻撃者の侵入経路となったと考えられているリモートデスクトップ接続に関しては,今後は遮断いたします。

このたびは,関係者の皆様に多大なるご心配とご迷惑をおかけすることとなり,重ねて深くお詫び申し上げます。

本校といたしましては,引き続き一日も早いシステムの本復旧と再発防止に全力で取り組んでまいりますので,何卒ご理解とご協力を賜りますようお願い申し上げます。

3.本件に関するお問い合わせ

本件に関するお問い合わせは,以下のフォームよりお願いいたします。

https://forms.gle/iEU29B9ym8sCuWKF9

アーカイブ