八王子学園八王子中学校・高等学校のランサムウェア攻撃でサーバーのファイルが暗号化、調査の結果、個人情報のファイルの外部への流出は確認されず対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: 八王子学園八王子中学校・高等学校 お問い合わせフォーム
基本情報
| 組織 | 八王子学園八王子中学校・高等学校 |
|---|---|
| 公表日 | 2026年7月13日 |
| 発生日 | 2026年7月8日 |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 漏えいは確認されていない 調査の結果、漏えいは確認されなかったと公表されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年9月30日 第2報:フォレンジック調査の結果、流出は確認されず |
| 一次情報 | 八王子学園八王子中学校・高等学校「本校を標的にしたサイバー攻撃について(第2報)」 |
何が起きたか
八王子学園八王子中学校・高等学校は2026年7月13日、学校を標的にしたサイバー攻撃を公表しました。9月30日の第2報で、ランサムウェアにより在校生・卒業生・保護者・教職員などの個人情報を含むファイルが暗号化されたものの、フォレンジック調査の結果、外部への流出は確認されなかったとしています。
自分は対象か
サーバーのすべてのファイルと一部の教職員端末のファイル(在校生、卒業生とその保護者、受験生とその保護者、教職員、退職者の個人情報を含む)が暗号化された。流出は確認されていない
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報を含むファイル | 漏えいは確認されていない | 件数は公表されていません | 在校生、卒業生とその保護者、受験生とその保護者、教職員、退職者の個人情報を含むファイルが暗号化された。調査の結果、外部への流出は確認されなかった(一部のログが消去されており、流出を完全に否定することはできないとしている) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 外部調査会社によるフォレンジック調査を2026年8月末に完了
- 侵入経路とみられるリモートデスクトップ接続を今後は遮断し、ネットワークを再構築
- 暗号化されたファイルを元に戻す見込みは立っておらず、技術的にも極めて困難とされている
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 八王子学園八王子中学校・高等学校「本校を標的にしたサイバー攻撃について(第2報)」(公式発表・一次情報・資料の日付 2026年9月30日・確認日 2026年10月15日)
更新履歴
- 2026-09-30 第2報:フォレンジック調査の結果、流出は確認されず
攻撃者は7月8日にサーバーへ侵入し、7月10日未明にランサムウェアでファイルを暗号化した。ファイルの圧縮やアップロードなど持ち出しの行為も確認されず、外部への流出は確認されなかった。
出典: 本校を標的にしたサイバー攻撃について(第2報)
関連
同じ原因(ランサムウェア)の事故
- 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性
- ライドオンエクスプレスホールディングス株式会社: 「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害
- 株式会社フューチャーショップ: メール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中
- 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ
- 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
漏れた情報から探す: その他 / 2026年7月に公表された事故
