中央学院大学、ランサムウェア攻撃による不正侵入と情報流出の可能性

2025年12月23日、中央学院大学は同大学の情報システムがランサムウェアによるサイバー攻撃を受けたことを公表しました。

その後、調査の結果として侵入経路や被害状況、情報流出の可能性について2026年に続報を発表しています。

本記事では、中央学院大学の公式発表に基づき、事案の概要や発覚の経緯、大学としての対応について整理いたします。

出典：中央学院大学（第1報）

中央学院大学がランサムウェア攻撃による被害を発表

中央学院大学は、2025年12月23日に同大学の情報システムに対するランサムウェア攻撃が確認されたと発表しました。同大学では、対策本部を設置するとともに警察と連携し、外部専門家の助言を受けながら被害状況および原因の調査を進めています。

その後の調査により、学内システムへの不正侵入および情報流出の可能性が明らかとなりました。

2025年10月に中央学院大学はランサムウェア攻撃を受ける

2025年12月23日、中央学院大学の情報システムにおいてランサムウェア攻撃が確認されました。その後の調査により、2025年10月7日に学内関係者のユーザアカウントが悪用され、VPN経由で外部から学内ネットワークへ侵入されたことが判明しました。

さらに、2025年12月21日から22日にかけて教育系サーバへ侵入され、サーバ内ファイルの閲覧および暗号化が実行されたことが確認されています。この結果、在学生や過去の入学生、教職員に関する情報などが外部へ流出した可能性があるとしています。

ランサムウェア攻撃が発覚した経緯

公式発表によると、学内システムにおいてランサムウェア攻撃が確認されたことにより本件が発覚しました。調査の結果、2025年10月に学内関係者のユーザアカウントが悪用され、VPN経由で外部から学内ネットワークへ侵入されたことが判明しています。

その後、2025年12月21日から22日にかけて複数の教育系サーバへアクセスされ、ファイルの閲覧および暗号化が実行されたことが確認されています。

中央学院大学の対応

中央学院大学は、本事案を受けて以下の対応を実施しています。

また、専門業者による調査およびウェブ監視の結果、2026年2月16日時点で個人情報が外部公開された事実は確認されていないとしています。

出典：中央学院大学（第2報）

ランサムウェア攻撃を受けた場合はフォレンジック調査が有効

ランサムウェア攻撃とは、企業のサーバーや社内ネットワークに侵入し、業務データを暗号化して利用できない状態にしたうえで、復旧と引き換えに金銭を要求する攻撃手法です。

近年は、暗号化に加えてデータを外部へ持ち出し、「公開しない代わりに支払え」と脅迫する情報暴露型の手口も確認されています。

フォレンジック調査とは、ランサムウェア攻撃やサイバー攻撃、情報漏えい、データ改ざんなどのセキュリティインシデントが発生した際に、その原因を特定し、被害範囲や影響を明らかにするための詳細な調査手法です。

もともと「フォレンジック」とは、犯罪や事件が起きた際に現場から犯行の手掛かりを収集・分析する「鑑識」を指す言葉であり、デジタル領域における証拠収集・分析は「デジタル鑑識」あるいは「デジタル・フォレンジック」とも呼ばれます。

被害発生時にフォレンジック調査が有効な理由は次の通りです。

自社での確認だけでは限界があるため、第三者機関による客観的な報告書が信頼性の高い判断材料となります。とくに、個人情報保護委員会などの監督機関への報告が必要となる場合、正式な報告書が求められるケースもあるため、専門調査は不可欠です。

情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説個人情報の漏えいが発生した企業、団体は国の個人情報保護委員会へ報告義務が課せられています。 24時間365日受付／法人様は最短30分で初動対応打合せ／即日現地駆けつけも可能。デジタルデータフォレンジック（DDF）は、官公庁・上場企業・捜査機関・法律事務所等で実績多数！ 累積39,451件以上のご相談実績をもとに、インシデント原因や被害状況などスピーディーに調査します。 ...

弊社デジタルデータフォレンジック（DDF）では、情報漏えい調査（ダークウェブ調査）やランサムウェア・サイバー攻撃の原因特定、被害範囲調査などを実施しています。官公庁、上場企業、捜査機関など、多様な組織のインシデント対応実績があり、相談や見積もりは無料、24時間365日体制でご依頼を受け付けています。

早期対応が被害拡大防止の鍵となりますので、まずはご相談ください。

※１　累計ご相談件数47,431件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2023年）

まとめ

中央学院大学は、2025年12月23日に情報システムへのランサムウェア攻撃を確認しました。

その後の調査により、2025年10月にユーザアカウントを悪用した不正侵入が行われ、複数のサーバにアクセスされたことが判明し、在学生や教職員に関する情報が流出した可能性があるとされています。

現在は警察や外部専門機関と連携しながら調査および再発防止策の強化が進められており、引き続き慎重な対応が行われています。

関連記事

ランサムウェアに感染した時の対処法は？初動対応から再発防止策まで解説この記事では、ランサムウェアのリスクを説明するとともに、適切なセキュリティ対策について解説します。ランサムウェアの感染は個人情報や企業情報の漏えいを招きます。被害を最小限に抑えるためにも、適切な対策を実施しましょう。デジタルデータフォレンジックは、官公庁、上場企業、捜査機関や法律事務所など、幅広い対応実績があり、サイバー攻撃による情報漏えいから企業の社内不正まで調査を行っています。...

個人情報漏洩・流出のチェック方法を専門家が解説本記事では、個人情報漏洩・流出のチェック方法を解説しています。デジタルデータフォレンジック（DDF）はサイバー攻撃の感染経路や、詳細な被害の把握が可能です。365日年中無休・相談見積無料。データ復旧専門業者14年連続データ復旧国内売上No.1、復旧ご相談件数約46万件、データ復旧率91.5%の実力を活かしたフォレンジックサービスを提供しています。...

オークワ子会社がランサムウェア被害によるファイルサーバー暗号化を公表株式会社オークワにおいて、連結子会社サンライズのファイルサーバーがランサムウェア攻撃を受け、データが暗号化される被害が発生したと発表されました。本記事では、事件の概要や原因、企業が講じている対応策に加え、ランサムウェア攻撃のリスクや被害拡大防止のために重要となる外部専門機関の役割についても分かりやすく解説します。...