八王子学園八王子中学校・高等学校が、ランサムウェア攻撃の第2報を公表しました。侵入経路はリモートデスクトップ接続(RDP)と考えられ、今後遮断するとしています。サーバのファイルは暗号化され復旧は困難としています。経緯と、RDPを狙う攻撃に情シスが備えることを整理します。
この記事のまとめ
八王子学園八王子中学校・高等学校が、学校を標的にしたランサムウェア攻撃について第2報を公表しました。侵入の経路はリモートデスクトップ接続(RDP)だったと考えられ、学校は今後これを遮断するとしています。
学校の第2報によると、経緯は次のとおりです。
初報は7月13日、第2報は9月30日に公表されています。学校は、RDPが攻撃者の侵入経路と考えられるとして、安全性を優先してネットワークを再構築し、今後RDPを遮断するとしています。
攻撃により、サーバに保存されていたすべてのファイルと、一部の教職員端末のファイルが暗号化されました。暗号化されたファイルには、在校生・卒業生とその保護者、受験生とその保護者、教職員、退職者の個人情報を含むものが含まれます。生徒が「情報」の授業で作成したファイルも暗号化されたとしています。
個人情報を含むファイルの外部への流出は確認されておらず、ファイルの圧縮やクラウドへのアップロードも確認されていないとしています。ただし、攻撃者により一部のログが消去されているため、流出を完全には否定できないとしています。暗号化されたファイルを元に戻す見込みは立っておらず、技術的にも極めて困難だとしています。学校は対策本部を設け、警察、外部の専門家、顧問弁護士の助言を受けながら、原因究明と復旧を進めているとしています。
ランサムウェアは、入られてしまうと復旧が極めて難しくなります。だからこそ、RDPなどの入り口を塞ぎ、戻せるバックアップを用意し、ログを守るという平時の備えが、被害の大きさを分けることになります。
A手元のパソコンから、別の場所にあるパソコンやサーバーの画面を遠隔で操作する仕組みです。便利な一方、インターネットから直接つながる形で使っていたり、認証が弱かったりすると、攻撃者の侵入口になりやすく、ランサムウェアの代表的な入り口の一つです。
A学校は、個人情報を含むファイルの外部への流出は確認されておらず、ファイルの圧縮やクラウドへのアップロードも確認されていないとしています。ただし、攻撃者により一部のログが消去されているため、流出を完全には否定できないとしています。
A学校は、暗号化されたファイルを元に戻す見込みは立っておらず、技術的にも極めて困難だとしています。ランサムウェアでは復旧できない場合があり、日頃のバックアップ(切り離した保管)と、戻せるかの試験が重要になります。
チェック済み。この記事は監修者によってチェックされました。(2026年10月15日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
