VPN経由で侵入、複数サーバがランサム被害 - 中央学院大

中央学院大学は、複数のサーバがランサムウェアによるサイバー攻撃を受けたことを明らかにした。学内関係者のアカウントを悪用され、リモートより侵入を受けたという。

同大によれば、2025年12月21日から22日にかけて、教育系の複数サーバが侵害され、サーバ内のファイルを参照されたり、暗号化される被害が発生。外部協力のもと調査を進めていた。

同年10月7日に学内関係者のアカウントを悪用し、外部からVPN経由で学内ネットワークに侵入され、教育に用いられるサーバにアクセスされていたことがわかった。

2026年2月16日時点で、外部における個人情報の公開などは確認されていないが、今回の攻撃を通じて個人情報が外部に流出した可能性がある。

具体的には、2025年度の在学生や2019年度から2022年度の入学生における氏名と生年月日をもとに作成された初期設定パスワード、学籍番号、旧メールアドレスなど。

（Security NEXT - 2026/03/05 ）ツイート