2025年12月、学校法人横須賀学院は、同学院が運用するサーバーが外部からの不正アクセスを受けたことを公表しました。

調査の結果、ランサムウェアによる攻撃であることが判明し、保存されていた写真・動画ファイルに加えて個人情報の一部が流出した可能性があるとされています。

本記事では、横須賀学院の公式発表をもとに、攻撃の経緯や被害状況、対応内容について時系列で整理し、詳しく解説します。

出典：横須賀学院（第1報）

横須賀学院がランサムウェア攻撃による情報流出を公表

学校法人横須賀学院は、2025年12月に発生したサイバー攻撃により、学院が運用するサーバー内のデータが流出した可能性があると、公式サイト上で段階的に公表しました。

当初は、写真・動画などのファイルが外部に流出した可能性があるとされていましたが、後の調査により個人情報を含むデータの一部についても流出の可能性があることが明らかとなりました。

現在までに流出情報が外部で公開されたり、不正に利用されたりした事実は確認されていません。学院は外部の専門機関と連携し、調査の継続、監視体制の強化、復旧作業を進めています。

2025年12月に横須賀学院はランサムウェア攻撃を受ける

本件は、2025年12月初旬に発生したサーバー障害をきっかけに判明しました。学院は段階的に調査結果を公表しており、被害状況や対応内容は以下のとおり整理されています。

攻撃の手口と発覚の経緯

本件については、同学院の社内システムが外部からの攻撃を受けた結果、パスワード1件が漏洩した可能性があるとされています。

発覚のきっかけについては、Googleパスワードマネージャーのセキュリティ警告であったとされており、直接的な侵入検知によるものではなかったとのことです。

また、攻撃元は海外であるとみられていますが、詳細な攻撃手法や侵入経路については、公式には明らかにされていません。

横須賀学院の対応

横須賀学院は、被害の判明後、以下の対応を実施しています。

現時点では、流出情報の不正利用や外部公開といった二次被害は確認されていません。

出典：横須賀学院（第2報）

出典：横須賀学院（第3報）

ランサムウェア攻撃を受けた場合はフォレンジック調査が有効

フォレンジック調査とは、ランサムウェア攻撃やサイバー攻撃、情報漏えい、データ改ざんなどのセキュリティインシデントが発生した際に、その原因を特定し、被害範囲や影響を明らかにするための詳細な調査手法です。

もともと「フォレンジック」とは、犯罪や事件が起きた際に現場から犯行の手掛かりを収集・分析する「鑑識」を指す言葉であり、デジタル領域における証拠収集・分析は「デジタル鑑識」あるいは「デジタル・フォレンジック」とも呼ばれます。

被害発生時にフォレンジック調査が有効な理由は次の通りです。

自社での確認だけでは限界があるため、第三者機関による客観的な報告書が信頼性の高い判断材料となります。とくに、個人情報保護委員会などの監督機関への報告が必要となる場合、正式な報告書が求められるケースもあるため、専門調査は不可欠です。

情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説個人情報の漏えいが発生した企業、団体は国の個人情報保護委員会へ報告義務が課せられています。 24時間365日受付／法人様は最短30分で初動対応打合せ／即日現地駆けつけも可能。デジタルデータフォレンジック（DDF）は、官公庁・上場企業・捜査機関・法律事務所等で実績多数！ 累積39,451件以上のご相談実績をもとに、インシデント原因や被害状況などスピーディーに調査します。 ...

弊社デジタルデータフォレンジック（DDF）では、情報漏えい調査（ダークウェブ調査）やランサムウェア・サイバー攻撃の原因特定、被害範囲調査などを実施しています。官公庁、上場企業、捜査機関など、多様な組織のインシデント対応実績があり、相談や見積もりは無料、24時間365日体制でご依頼を受け付けています。

早期対応が被害拡大防止の鍵となりますので、まずはご相談ください。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

まとめ

今回の情報流出は、ランサムウェアによる外部からの不正アクセスによって発生したものであり、教育機関における情報セキュリティ体制の課題を浮き彫りにしました。

横須賀学院は、外部機関と連携して対応を進め、被害の全容把握と再発防止に努めています。今後は、透明性ある情報管理と継続的なセキュリティ強化が求められます。

関連記事

ランサムウェアに感染した時の対処法は？初動対応から再発防止策まで解説この記事では、ランサムウェアのリスクを説明するとともに、適切なセキュリティ対策について解説します。ランサムウェアの感染は個人情報や企業情報の漏えいを招きます。被害を最小限に抑えるためにも、適切な対策を実施しましょう。デジタルデータフォレンジックは、官公庁、上場企業、捜査機関や法律事務所など、幅広い対応実績があり、サイバー攻撃による情報漏えいから企業の社内不正まで調査を行っています。...

個人情報漏洩・流出のチェック方法を専門家が解説本記事では、個人情報漏洩・流出のチェック方法を解説しています。デジタルデータフォレンジック（DDF）はサイバー攻撃の感染経路や、詳細な被害の把握が可能です。365日年中無休・相談見積無料。データ復旧専門業者14年連続データ復旧国内売上No.1、復旧ご相談件数約46万件、データ復旧率91.5%の実力を活かしたフォレンジックサービスを提供しています。...

アスクルでランサムウェア被害、出荷停止・情報漏えいと復旧状況を解説2025年10月に発生したアスクルのランサムウェア攻撃は、出荷業務の全面停止と顧客情報の外部流出という深刻な事態に発展しました。良品計画など他社にも影響が及ぶ中、復旧の流れと再発防止策、企業が取るべき初動対応を時系列で整理し解説します。...