対象：Vanderbilt University の学生・教職員・研究者と、その家族。本記事は大学の公式ニュースにもとづく解説で、攻撃の手順は扱いません。事案は進行中で、内容は変わります。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
Vanderbilt University の学生・教職員・研究者と、その家族。
- 影響が確認された範囲表で見る ↓
- インシデントの存在
- 使えるサービス
- 制限が続くもの
さらに2件
- 大学の端末の使用
- 授業・履修登録
可能性があるとされた項目
- 影響しうる範囲
- 未確認事項
- データが閲覧・取得・損失したかどうか（大学は、どのデータがアクセスされた可能性があるかを確認中）
- 影響を受けたシステムと範囲
- 攻撃の種類と原因
さらに2件
- 犯行を主張する集団の主張の真偽
- 制限が続くシステムの復旧時期（全システムの通常運用への復旧は数週間かかる見込み）
- 今やること手順を見る ↓
- 使えるサービスを使い、制限中のものは使えない前提で動く
- 大学の端末は使える。まだ報告していない異常や不審な動きがあれば、VUIT ヘルプデスクへ
- 授業・課題・助成の締切は、大学の窓口で確かめる
さらに4件
- クラウドの保存先（OneDrive・Box など）に変化がないか見る
- リンク・添付ファイル・見慣れない案内を開かない
- 念のため、使い回しのパスワードを変える（一般の対策）
- 患者として Vanderbilt Health にかかっている人は、診療の案内を病院の公式ページで確かめる
- 確認先（出典）出典の一覧 ↓
- Vanderbilt University（MyVU News）「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日 11:19 掲載。11月10日 18:00 の更新まで。2026年11月11日に確認）— news.vanderbilt.edu
- 最終確認日時
- 2026年11月11日時点（大学の最新の更新は11月10日 18:00。次の更新は11月11日 10:00 までの予定）
発表の続報予定と確認の記録
大学の公式ニュースは2026年11月9日 11:19 の掲載で、11月9日 10:45、13:00、19:15 と、11月10日 9:00、18:00 の更新が追記されています。11月10日 18:00 の更新は、IT 部門が封じ込めと、どのデータがアクセスされた可能性があるかの確認に注力しており、次の更新は11月11日（水）10:00 までの予定としています。2026年11月11日の確認時点で、11月11日 10:00 の更新はまだ掲載されていませんでした。
学生・教職員が今日やること
使えるサービスを使い、制限中のものは使えない前提で動く
大学は、11月10日 18:00 の更新で、次のサービスが使えるとしています。学内 Wi-Fi、Okta（多要素認証を使い続ける）、大学のメール（大学の端末でも個人の端末でも）、CampusPrint、Brightspace、Zoom、YES（履修登録はすべて予定どおり）。ほかの Vanderbilt のシステムとアプリは制限が続いています。必要なときは、Google などの個人アカウントを使ってよいと案内されています。全システムの通常運用への復旧には数週間かかる見込みで、段階的に復旧するとしています。どのシステムがいつ戻るかは、大学は書いていません。大学のニュース欄の更新を見て、案内に従います。
大学の端末は使える。まだ報告していない異常や不審な動きがあれば、VUIT ヘルプデスクへ
11月10日の更新で、大学は、学生・教職員が大学の端末をまた使えるとしています。11月9日の初報では電源を切るよう求めていた点が変わりました。18:00 の更新では、端末の電源を入れたときに、まだ報告していない異常や不審な動きがあれば、すぐに VUIT のヘルプデスクにチケットで報告するよう求めています（9:00 の更新では IT サービスデスク 615-343-9999 への連絡とありました）。次のような兆候に注意してください（11月9日の初報の例）。予期しないポップアップやセキュリティの通知、ファイルや権限の不審な変更、ファイルの移動・削除・名前の変更・書き換え、見慣れないアプリやメッセージ、パスワードや認証の承認を求める予期しない要求。11月9日の初報では、自分で調べたり直したりしないことも求められていました。
授業・課題・助成の締切は、大学の窓口で確かめる
大学は、11月9日の更新で、授業は通常の予定で行うとしています。11月10日 18:00 の更新では、履修登録はすべて予定どおりです。学生は、課題の締切を担当教員に確かめます。教員は予定どおり授業を行い、今週に研究助成の申請の締切がある人は、研究・イノベーション担当の副学長室に連絡するよう案内されています。職員は予定どおり出勤するよう案内されています。
クラウドの保存先（OneDrive・Box など）に変化がないか見る
大学は、OneDrive や Box などのクラウドストレージで、不審な変化に注意するよう求めています。ファイルの消失や名前の変更に気づいたら、自分で直そうとせず、上の手順で IT サービスデスクに報告します。
リンク・添付ファイル・見慣れない案内を開かない
大学は、11月9日の初報で、リンク、ポップアップ、添付ファイル、見慣れない案内を開かないよう求めています。大学は11月10日 18:00 の更新で、推測や報道があるため、確かな情報と更新は大学の公式な連絡（ニュースサイトと SNS にも掲載）で確かめるよう求めています。インシデントの最中は、大学の IT を名乗る偽の連絡が出回りやすくなります。メールやメッセージにある連絡先は使わず、news.vanderbilt.edu など大学の公式ページから確かめます（見分け方：フィッシングとは）。
念のため、使い回しのパスワードを変える（一般の対策）
データが取られたかどうかは分かっていません。大学は、11月10日の更新でパスワードの変更を求めていません（Okta では多要素認証を使い続けるよう案内）。これは大学が求めている手順ではなく、一般の対策です。大学のメールやアカウントと同じパスワードを使っているサイトがあれば、大学の端末ではなく、個人の端末から変えます。多要素認証が使えるサイトでは有効にします（多要素認証の始め方）。
患者として Vanderbilt Health にかかっている人は、診療の案内を病院の公式ページで確かめる
大学の発表は患者や診療に触れていません。報道によれば、Vanderbilt Health は、大学とは別の組織で、自らのシステムは今のところ影響を受けておらず、すべての病院と診療施設で診療を続けているとしています。これは報道が伝える Vanderbilt Health の声明で、本記事は一次の文書を確かめられていません。予約や診察は、病院の公式ページや、診察券にある番号で確かめてください。
何が起きたのか（大学の公式ニュースより）
以下は、大学のニュース欄 MyVU News の「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日 11:19 掲載。同じページに11月10日 18:00 までの更新が追記）にもとづきます。時刻は大学のページの表記で、時間帯の記載はありません。
進行中のインシデント
封じ込めとデータの確認を継続
↓→
一部が使える
Wi-Fi、Okta、メール、CampusPrint、Brightspace、Zoom、YES
↓→
ほかは制限中
全面復旧に数週間の見込み
大学の公式ニュースの記載です。データの有無は書かれていません。
11月9日 10:45
大学が、大学の端末・システム・クラウドサービスに影響しうる、進行中のサイバーインシデントに対応中だと公表しました。IT 部門が調査と封じ込めを進めています。学生・教職員に、大学の端末の電源を切り、学内 Wi-Fi から切断し、不審な動きに注意するよう求めました。11月9日 13:00
授業は通常の予定で行われると案内しました。担当教員から連絡がなければ、予定どおり授業に出席します。11月9日 19:15
学内 Wi-Fi が使えるようになったと発表しました。ほかの大半のシステムとアプリは、まだ制限されています。授業、学生サービス、学生ケアの窓口は通常の予定です。次の更新を、11月10日（火）の 9:00 までに出すとしました。11月10日 9:00
「進行中のサイバーセキュリティの hacking incident」への対応として、Wi-Fi、Okta、大学のメール、Brightspace、Zoom、YES が使えると発表しました。CampusPrint を含む、ほかの大半のシステムとアプリは制限が続いていました（18:00 に CampusPrint は使えるようになりました）。学生・教職員は大学の端末をまた使えます。異常は IT サービスデスク（615-343-9999）へ報告するよう求めました。政府機関などと作業を続け、今日と今週を通して更新するとしています。11月10日 18:00
Wi-Fi、Okta、大学のメール、CampusPrint、Brightspace、Zoom、YES（履修登録はすべて予定どおり）が使えると発表しました。ほかのシステムとアプリは制限が続いています。全システムの通常運用への復旧には数週間かかる見込みで、段階的に復旧するとしています。封じ込めを進め、どのデータが（あったとして）アクセスされた可能性があるかを確認中です。大学の端末は使えます。まだ報告していない異常は VUIT のヘルプデスクにチケットで報告するよう求めました。次の更新は11月11日 10:00 までの予定です。2026年11月11日の確認時点
大学のニュース欄に、11月11日 10:00 の更新はまだ掲載されていませんでした。
- 組織
- Vanderbilt University（米テネシー州）
- 状況
- 進行中のサイバーインシデントに対応中。大学の端末・システム・クラウドサービスに影響しうる。11月10日 9:00 の更新では「ongoing cybersecurity hacking incident」と表記（ランサムウェアの語はない）
- 対応
- IT 部門が、封じ込めと、どのデータが（あったとして）アクセスされた可能性があるかの確認に注力。政府機関などの協力先とともに作業を継続。次の更新は11月11日 10:00 までの予定
- 使えるサービス（11月10日 18:00）
- 学内 Wi-Fi、Okta（多要素認証は継続）、大学のメール（大学・個人の端末）、CampusPrint、Brightspace、Zoom、YES（履修登録はすべて予定どおり）
- 制限中
- ほかの大学のシステムとアプリ。全システムの通常運用への復旧には数週間かかる見込み（大学）。必要なら Google などの個人アカウントを使ってよい
- 学内への案内
- 大学の端末は使える（11月10日）。まだ報告していない異常や不審な動きはすぐ VUIT のヘルプデスクにチケットで（9:00 の更新では IT サービスデスク 615-343-9999）。11月9日の初報では、端末の電源を切り、学内 Wi-Fi から切断するよう求めていた
- 授業
- 通常の予定。課題の締切は担当教員に確かめる。今週に研究助成の申請の締切がある教員は、研究・イノベーション担当の副学長室へ
- 注意する兆候
- 予期しないポップアップやセキュリティの通知、ファイルや権限の不審な変更、ファイルの移動・削除・名前の変更・書き換え、見慣れないアプリやメッセージ、パスワードや認証の承認を求める予期しない要求
- 言及されたクラウド
- OneDrive、Box
- データ
- 閲覧・取得・損失したかどうかは書かれていない。どのデータが（あったとして）アクセスされた可能性があるかを確認中
- 報道窓口
- 615-322-6397、MyVU@vanderbilt.edu（メディア向け）。大学ページのフッターに載る番号は 615-322-7311
分かっていること・分かっていないこと
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| インシデントの存在 | 進行中のサイバーインシデント（hacking incident）に対応中 | 確認済み（大学） |
| 影響しうる範囲 | 大学の端末・システム・クラウドサービス | 可能性（大学） |
| 使えるサービス | Wi-Fi、Okta、大学のメール、CampusPrint、Brightspace、Zoom、YES（11月10日 18:00） | 確認済み（大学） |
| 制限が続くもの | ほかのシステムとアプリ。全システムの通常運用への復旧には数週間かかる見込み | 確認済み（大学）／数週間かかる見込み（大学） |
| 大学の端末の使用 | 学生・教職員は使える。まだ報告していない異常は VUIT ヘルプデスクへ | 確認済み（大学） |
| 授業・履修登録 | 授業は通常の予定。履修登録はすべて予定どおり | 確認済み（大学） |
| データの閲覧・取得・損失 | 書かれていない。どのデータが（あったとして）アクセスされた可能性があるかを確認中 | 記載なし（確認中） |
| 個人情報の有無と種類 | 書かれていない | 記載なし |
| 攻撃の種類・原因 | 11月10日 9:00 の更新で「hacking incident」と表記。ランサムウェアとは書いていない。原因は書かれていない | 記載なし |
| 犯行を主張する集団 | 大学は言及していない。報道が、主張する集団がいると伝えている | 報道のみ（大学は未確認） |
| 病院・診療への影響 | 大学の発表に記載なし。報道は Vanderbilt Health の声明として、影響なしと伝えている | 報道のみ |
読み方：集団の主張は事実の確認ではない
報道は、犯行を主張する集団がいると伝えていますが、大学は確認していません。集団の主張する内容（持ち出したとされるデータなど）は、真偽が分かりません。当サイトは、主張を事実として書きません。大学が個人情報の被害を公表するまでは、「漏れた」とも「漏れていない」とも言えません。
教育機関で起きやすいこと
一般に、大学のような組織では、次のような影響が出ることがあります。今回起きたという意味ではありません。
- 学生・教職員・研究者のアカウントを狙った、大学の IT を装うフィッシング
- 学生の氏名・学籍・奨学金・給与の情報を使った、本物らしい連絡
- 研究データや授業資料への影響
- 復旧に数日から数週間かかることによる、授業や事務の混乱
過去の例は、国内外の大学の事案を参照してください。この種の事案では、第1報のあとに、個人情報の有無や対象の人数が出ることがあります。今回もそうなるとは限りません。
出典（公開情報）
この記事の事実は、以下の公開情報によります。
- Vanderbilt University（MyVU News）「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日 11:19 掲載。11月10日 18:00 の更新まで。2026年11月11日に確認）— news.vanderbilt.edu
- WSMV「Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know」（報道。Vanderbilt Health の声明を伝える部分のみ補助に使用）— wsmv.com
- The Record の報道（2026年11月9日。犯行を主張する集団についての報道として補助に使用）— therecord.media
更新履歴
2026-11-11：大学の11月10日 18:00 の更新を反映した。CampusPrint が使えるようになり、ほかのシステムは制限が続くこと、全システムの通常運用への復旧に数週間かかる見込みであること、どのデータがアクセスされた可能性があるかを確認中であること、履修登録はすべて予定どおりであること、異常は VUIT のヘルプデスクにチケットで報告することを加え、確認時点の表記を直した。次の更新は11月11日 10:00 までの予定で、確認時点では掲載されていなかった。同日の先の改訂：大学の11月9日 13:00・19:15 と、11月10日 9:00 の更新を反映した。Wi-Fi、Okta、大学のメール、Brightspace、Zoom、YES が復旧し、ほかの大半のシステムは制限が続くこと、大学の端末をまた使えること、異常の連絡先（615-343-9999）、授業は予定どおりであること、大学の表記が「hacking incident」でランサムウェアの語がなく、データの有無も書かれていないことを加え、「やること」と状況を直した。大学のその後の更新は確認できなかった。
2026-11-10：初版。大学の2026年11月9日の公式ニュースにもとづく。大学のその後の更新は確認できなかった。Vanderbilt Health の状況は報道によるもので、一次の文書は確かめていない。大学が続報を出したら更新する。
次に読む
- 国内の大学のランサムウェア事案：佐賀大学のランサムウェア
- 大学の事案で公式と報道を切り分けた例：大阪公立大学のランサムウェア
- 大学の情報漏えい：コペンハーゲン大学の情報漏えい
- ランサムウェアとは：ランサムウェアとは
- 偽の連絡への備え：フィッシングとは