事務情報システムにおけるランサムウェア被害の発生について
令和8年10月30日
国立大学法人佐賀大学
各 位
令和8年9月28日に公表いたしました、本学の事務情報システムにおけるランサムウェア被害の発生について、このたび、本学が保有する個人情報(患者情報を含む)が外部へ流出した可能性が否定できないことを確認しましたので、お知らせいたします。
<概要>
令和8年9月24日(木)午前8時42分、事務部門が利用するNAS(ネットワーク接続型ストレージ)において、ランサムウェアによると思われる被害があったことを確認しました。これを受けて、情報セキュリティインシデント対応チーム(CSIRT)を中心に初動対応を開始し、文部科学省等へ報告を行うとともに、警察への相談を行い、関係部署及び関係事業者と連携して復旧作業を進め、令和8年9月27日(日)午前11時3分、事務用端末の利用を再開しました。
その後、外部専門事業者へ調査を依頼するとともに、関係部署及び関係事業者と連携し、侵入経路及び影響範囲の詳細な調査を進めてまいりました。
このたび、本学が保有する以下の個人情報(患者情報を含む)が外部へ流出した可能性が否定できないことを確認いたしましたので、ご報告いたします。
- 対象件数: 学生、教職員、元学生、元教職員、関係者等 約80,000人分
患者情報 調査中 - 対象となる情報: (学生、教職員、関係者等)
氏名、生年月日、性別、住所、電話番号、メールアドレス、パスワード
(患者情報)
要配慮個人情報(診療科、傷病名、受診日等)
<関係者の皆様へのお願い>
本件に関連し、本学又は関係機関を装った不審なメール、SMS、電話等が届く可能性があります。身に覚えのない連絡に記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワードを入力しないよう、十分にご注意ください。
引き続き調査を行うとともに、情報セキュリティ対策の一層の強化に努め、再発防止を図ってまいります。
<ホームページ(プレスリリース)>
令和8年10月30日付け
https://www.saga-u.ac.jp/koho/press/2026103041765
(参考)令和8年9月28日付け
https://www.saga-u.ac.jp/koho/press/2026092841520
(参考)佐賀大学医学部附属病院
https://www.hospital.med.saga-u.ac.jp/
【本件に関する問い合わせ先】
国立大学法人佐賀大学 広報室
電 話:0952-28-8153 E-mail:sagakoho@mail.admin.saga-u.ac.jp


