Для кого: нынешние студенты, выпускники, родители и сотрудники Осакского столичного университета, абитуриенты, а также ИТ-специалисты университетов, компаний и органов местного самоуправления, которые эксплуатируют множество серверов на платформе виртуализации. Статья основана на официальных уведомлениях Осакского столичного университета и крупных новостных сообщениях и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 24 октября 2026 годаПока неизвестно
- Какие персональные данные утекли из облачного хранилища подрядчика и в каком объёме (университет уточняет это с подрядчиком)
- Утекли ли данные на платформе виртуализации университета (около 130 000 записей учебной части, среди прочих)
- Телефонная линия помощи для выпускников и родителей (будет опубликована позже)
- Когда будут восстановлены основные системы (уведомление о статусе от 23 октября предназначено только для внутреннего использования, его текст не опубликован)
В пятом уведомлении от 21 октября университет сообщает, что вместе с подрядчиком уточняет содержимое, количество и другие подробности утёкших данных и примет необходимые меры, когда они станут известны. Уведомление библиотеки от 23 октября говорит, что пока нет перспективы восстановления библиотечной системы и сети, поэтому дни и часы работы, круг допущенных пользователей и услуги пока ограничены.
Что сделать студентам, выпускникам и сотрудникам прямо сейчас
Проверяйте уведомления на странице OMU Entrance
Основной сайт (www.omu.ac.jp) недоступен. Университет сообщает, что публикует актуальную информацию о занятиях и приёме на странице OMU Entrance (https://e.omu.ac.jp/). 3 октября он также открыл временный сайт объявлений (https://www.omu.moe/), который будет работать до восстановления официального сайта; этот адрес указан в раздаточном материале пресс-конференции.
Поскольку временный сайт использует непривычный домен, его труднее отличить от поддельных сайтов с похожим адресом. Открывайте его по ссылке на странице Entrance, которую вы добавили в закладки, а не по ссылкам из писем или SMS.
Не переходите по ссылкам и не выполняйте инструкции из писем, SMS или звонков, якобы от университета
По сообщениям СМИ, в системах хранились имена, домашние адреса, адреса электронной почты, фотографии студенческих билетов и другие данные. Сообщение с вашим правильным именем и данными о студенте не доказывает, что оно подлинное.
Не отвечайте на сообщения, которые просят ввести идентификатор, пароль или номер карты на странице по ссылке, неважно, упоминают ли они «извинения за сбой», «сброс учётной записи», «перевыпуск студенческого билета» или «процедуры по оплате обучения или стипендиям». О подозрительных сообщениях спрашивайте через контакт, найденный на странице Entrance (как распознать подделку: Что такое фишинг).
Меняйте пароль по инструкциям университета, на его подлинном экране
В уведомлении от 10 октября университет сообщает, что в качестве экстренной меры в ответ на атаку программы-вымогателя он просит пользователей сменить пароль для системы аутентификации OMU на новый. Те, кто ещё не настроил двухфакторную аутентификацию, пока не могут её настроить или сбросить; их просят дождаться дальнейших указаний.
Убедитесь, что инструкция также опубликована на временном сайте объявлений, открытом со страницы Entrance, а затем смените пароль на подлинной странице входа университета. Не делайте это по ссылкам из писем или SMS.
Если вы используете тот же пароль, что и для университетской учётной записи, на других сервисах, смените их на разные пароли уже сейчас (как проверить: Как проверить, не утёк ли ваш пароль; инструмент для хранения разных паролей: Выбор менеджера паролей).
Не отвечайте тем, кто утверждает, что у него ваши данные
Если вы получили сообщение от человека, который утверждает, что владеет вашими данными, и требует оплаты или ответа, не отвечайте, не платите и не вводите ничего на странице по ссылке. Сохраните сообщение и сообщите о нём в университет и, в Японии, на линию консультаций полиции #9110.
Получатель не может проверить, действительно ли у отправителя есть данные. Ответ может подтвердить, что ваш адрес активен, и привести к новым сообщениям.
Выпускники и родители: сверяйте любое сообщение с объявлениями университета и при сомнениях обращайтесь в справочную
В отличие от нынешних студентов, выпускники и родители не проверяют уведомления университета каждый день, поэтому поддельные сообщения заметить труднее. Если вам пришло сообщение о «подтверждении списка выпускников», «взносах выпускников» или «выдаче справок», проверьте, есть ли та же информация на странице Entrance или на временном сайте объявлений.
23 октября университет открыл консультационную справочную для выпускников и родителей. Вы можете воспользоваться формой из уведомления «О консультациях и справочной службе в связи со сбоем информационной инфраструктуры университета» на временном сайте объявлений (номер телефона будет опубликован позже). Если вы получили подозрительный контакт, который может быть связан с этим инцидентом, сообщите о нём туда.
По состоянию на 24 октября официальные уведомления университета не говорят, какие выпускники попадают под действие (за какое количество лет или включены ли выпускники его предшественников, Осакского городского университета и Осакского префектурального университета).
Что произошло (по уведомлениям Осакского столичного университета)
Университет выпустил первое и второе уведомления 2 октября, провёл пресс-конференцию 5 октября, 6 октября опубликовал на временном сайте объявлений резюме конференции и раздаточный материал, 8 октября выпустил четвёртое уведомление, 21 октября пятое, а 23 октября открыл справочную для выпускников и родителей. Если не указано иное, приведённые ниже сведения основаны на уведомлениях университета и раздаточном материале.
2 октября 2026 года, около 0:20
Подрядчик, отвечающий за обслуживание, заметил, что серверы информационной инфраструктуры один за другим выключаются, и начал расследование.2 октября, примерно 1:40–4:00
Подрядчик уведомил ИТ-отдел университета. Сотрудники выехали на место, и расследование показало, что группа виртуальных серверов остановилась и что на части данных есть признаки вмешательства.2 октября, утро
Около 7:00 на странице Entrance объявили об отмене занятий. Около 8:00 университет сообщил о случившемся администрации префектуры Осака и города Осака, а в 8:15 создал штаб по кризисному реагированию во главе с ректором. Около 11:00 университет сообщил в Министерство образования, организации по информационной безопасности и полицию.2 октября, вторая половина дня
Выпущены первое уведомление (причина выясняется) и второе уведомление. Занятия отменены по 8 октября включительно, очные занятия планировались к возобновлению с 9 октября.3 октября, около 7:30
Открыт временный сайт для объявлений.5 октября
Около 10:00 университет связался с Комиссией по защите персональных данных. На пресс-конференции, начавшейся в 16:00, университет заявил, что установил причину: атака программы-вымогателя.8 октября
Четвёртое уведомление: поскольку расследование и восстановление ещё продолжаются, университет объявил, что очные занятия на всех кампусах возобновятся в пятницу, 9 октября. В тот же день снова стала доступна почта OMU Mail между студентами и сотрудниками.10 октября
В связи с переходом на новый пароль системы аутентификации OMU университет сообщил, что люди, не настроившие двухфакторную аутентификацию, пока не могут этого сделать.20 октября
Подрядчик, который обслуживает и эксплуатирует основные системы, сообщил, что субподрядчик подвергся кибератаке в конце сентября, а к системам университета был получен доступ с использованием легитимной учётной записи субподрядчика, и что относящиеся к университету персональные данные и системная информация в облачном хранилище, которое использовал подрядчик, подтверждённо утекли.21 октября
Пятое уведомление: университет опубликовал это сообщение и заявил, что содержимое и количество утёкших данных уточняются вместе с подрядчиком. Данные учебной части, названные на пресс-конференции (около 130 000 записей, среди прочих), находятся на платформе виртуализации университета и отдельно; утечка ещё расследуется.23 октября
Для выпускников и родителей открыта консультационная справочная (форма; телефонная линия будет опубликована позже). Библиотека сообщила, что пока нет перспективы восстановления её системы или сети и она будет работать с ограниченными функциями.
- Что произошло
- С раннего утра 2 октября крупный сбой поразил платформу виртуализации университета. Группа виртуальных серверов остановилась, а на части данных есть признаки вмешательства
- Причина
- Установлено, что это кибератака, а именно атака программы-вымогателя (5 октября). 20 октября подрядчик сообщил, что субподрядчик подвергся кибератаке в конце сентября, а к системам университета был получен доступ с использованием легитимной учётной записи субподрядчика (пятое уведомление). Подрядчик выясняет обстоятельства и масштаб
- Основные затронутые системы
- Кампусная сеть, OMU Mail, сайты корпорации, портал для сотрудников, офисные ПК (сотрудники не могут войти), финансы и бухгалтерия, кадры и расчёт зарплаты, учебная часть, системы поддержки обучения, база данных приёмной комиссии, библиотечная система (в раздаточном материале этот перечень назван неполным)
- Указано как не затронутое
- В первом уведомлении говорилось, что системы университетской больницы и ветеринарного медицинского центра не затронуты. Сайты онлайн-подачи заявлений и зачисления работают на внешних серверах и доступны
- Персональные данные (облачное хранилище подрядчика)
- Подрядчик сообщил, что «персональные данные, относящиеся к университету, и системная информация», хранившиеся в используемом им облачном хранилище, подтверждённо утекли. Содержимое, количество и другие подробности уточняются вместе с подрядчиком (пятое уведомление)
- Персональные данные (платформа виртуализации университета)
- Данные, которые на пресс-конференции назвали возможно утёкшими (около 130 000 записей учебной части, среди прочих), находятся на платформе виртуализации университета и отделены от вышеописанного. Утечка ещё расследуется (пятое уведомление). Комиссия по защите персональных данных была уведомлена 5 октября
- О случившемся сообщено
- Администрация префектуры Осака и города Осака, Министерство образования, полиция, организации по информационной безопасности, включая JPCERT (японский координационный центр по реагированию на инциденты компьютерной безопасности), и Комиссия по защите персональных данных
- Контакты
- Выпускники и родители: консультационная справочная, открытая 23 октября (форма; телефонная линия будет опубликована позже). Подача заявлений и зачисление: приёмная комиссия, 072-254-9117. Список контактов есть в уведомлении «О контактах» на временном сайте объявлений
- Статус восстановления (публично)
- Уведомление о статусе и перспективах восстановления основных систем (по состоянию на 23 октября) предназначено только для внутреннего использования, его текст не опубликован. Публичное уведомление библиотеки (23 октября) говорит, что пока нет перспективы восстановления библиотечной системы или сети
Что говорят новостные сообщения
О пресс-конференции 5 октября сообщали Kyodo News, Nikkei, Sankei Shimbun, Asahi Shimbun, Kansai TV, Yomiuri TV и другие издания. Сведения, которых нет в официальных уведомлениях университета, приведены ниже как данные из новостных сообщений. В пятом уведомлении от 21 октября сам университет описывает цифру, названную на пресс-конференции, как «около 130 000 записей, относящихся к системе учебной части, среди прочих» (записи, а не «около 130 000 человек», как в сообщениях СМИ).
В чём сходятся несколько крупных изданий
- Остановлено около 500 серверов
- Значительная часть резервных данных также была зашифрована (Kansai TV, Yomiuri TV)
- Персональные данные не менее примерно 130 000 человек, в том числе нынешних студентов и выпускников, могли утечь
- В хранящихся данных есть имена, домашние адреса, адреса электронной почты и фотографии студенческих билетов
Не подтверждено или различается в сообщениях
- Утекли ли на самом деле данные на платформе виртуализации университета (университет расследует; данные в облачном хранилище подрядчика подтверждённо утекли)
- Другие сведения, например номера телефонов (в сообщениях разногласия)
- Насколько в список входят сотрудники и выпускники университетов-предшественников
- Требовали ли выкуп (университет отказался комментировать, сославшись на расследование)
Как это понимать: около 130 000 записей — это не подтверждённое число утечки
Asahi Shimbun и другие издания описывают около 130 000 человек как объём персональных данных, хранящихся в затронутых системах. В пятом уведомлении университет относит это к данным на его платформе виртуализации, которые «могли» утечь (около 130 000 записей учебной части, среди прочих), и говорит, что утечка ещё расследуется. Подтверждённо утекли другие данные, в облачном хранилище подрядчика, и их содержимое и количество не опубликованы.
Поддельные сообщения могут приходить, пока все ждут подтверждения. Даже до того, как станет известно, затронуты ли вы, описанные выше шаги стоит начать уже сегодня.
Особенность этого инцидента: когда останавливается платформа виртуализации, сотни серверов останавливаются сразу
Платформа виртуализации запускает множество серверов (виртуальных серверов) вместе на наборе физических серверов. Она сокращает расходы на оборудование и упрощает управление, но когда эта основа останавливается, останавливается и каждый сервер, работающий на ней.
По данным университета, сбой на его платформе виртуализации остановил группу виртуальных серверов, и совершенно разные системы, от сети и почты до учебной части и расчёта зарплаты, одновременно стали недоступны. По сообщениям СМИ, значительная часть резервных данных, которые должны были использоваться для восстановления, также была зашифрована. Университет сообщает, что подрядчик сообщил о доступе через легитимную учётную запись субподрядчика, но не раскрыл, насколько далеко распространилось шифрование и в каком состоянии находятся его резервные копии, поэтому дальше речь идёт об этом типе конфигураций в целом.
Один домен управления
Административная учётная запись платформы виртуализации
↓ управляет обоими
Сотни виртуальных серверов
Резервные копии
→ производство и резервные копии становятся непригодными вместе
Отдельные домены управления
Администратор виртуализации
Администратор только резервного копирования (с MFA)
↓ раздельные права
Сотни виртуальных серверов
Копия, которую нельзя удалить в течение заданного срока, или хранимая офлайн
→ даже если производство остановилось, есть из чего восстановиться
Наличие резервных копий недостаточно, если они находятся там, куда могут дотянуться те же производственные права; при инциденте они тоже могут стать непригодными. В инциденте 2021 года в больнице Handa (город Цуруги) в отчёте о расследовании также зафиксировано, что сервер резервного копирования входил в число зашифрованных. Что добавляет этот инцидент, так это масштаб. Чтобы восстановить сотни серверов, нужны не только сохранившаяся копия, но и заранее определённый порядок и известное количество часов на их возврат в работу.
Для организаций, которые эксплуатируют множество серверов на платформе виртуализации
Приведённые ниже пункты не утверждают, что реакция Осакского столичного университета была неадекватной. Это меры предосторожности, вытекающие из фактов, изложенных в уведомлениях и сообщениях. Основы правила 3-2-1 и проверки восстановления описаны в Основы резервного копирования (правило 3-2-1). Здесь мы добавляем то, что характерно для платформ виртуализации.
Храните одну копию, которую администраторы виртуализации не могут удалить
Прежде всего составьте список людей и учётных записей, которые могут удалить или перезаписать резервные копии. Если административная учётная запись платформы виртуализации или администратор каталога, управляющего повседневными учётными записями пользователей, может их удалить, резервные копии находятся в том же домене управления, что и производство.
В качестве первого шага создайте отдельную административную учётную запись только для резервного копирования, защитите её многофакторной аутентификацией и храните хотя бы одну копию либо в режиме, где её нельзя удалить или перезаписать в течение заданного срока (неизменяемое хранилище), либо в хранилище, которое обычно отключено от сети. Многие продукты резервного копирования и облачные хранилища предлагают функцию блокировки удаления на период хранения.
Измеряйте учения по восстановлению в серверах и часах
Измеряйте не только то, «можем ли мы восстановиться?», но и то, «сколько часов нужно, чтобы восстановить системы, необходимые для возобновления занятий или работы?». Для университета заранее определите порядок, необходимый для возобновления работы, например аутентификация, электронная почта, система управления обучением, учебная часть, затем сеть.
Раз в год восстанавливайте 10 главных серверов из отключённой копии в отдельной среде и фиксируйте, сколько это занимает времени. Умножьте это на количество серверов, чтобы оценить, сколько займёт полное восстановление. Если оценка слишком велика, это повод пересмотреть порядок создания резервных копий или расстановку приоритетов.
Составьте список учётных записей подрядчиков и субподрядчиков и включайте их только при необходимости
Согласно пятому уведомлению университета, подрядчик сообщил, что причиной стал несанкционированный доступ с использованием легитимной учётной записи субподрядчика. Как именно была скомпрометирована эта учётная запись, не опубликовано, поэтому ниже приведена общая подготовка.
Прежде всего составьте список того, в какие ваши системы могут входить подрядчики по обслуживанию и разработке и их субподрядчики, и с какими учётными записями. Включите учётные записи сотрудников субподрядчиков, а не только того подрядчика, с которым вы заключили договор. Затем проверьте, есть ли у каждой многофакторная аутентификация, ограничения на места подключения, или она включена только на время запланированных работ. Также проверьте, и в договоре, и по фактическому местонахождению данных, какой объём ваших персональных данных и системной информации подрядчики могут хранить в облачных хранилищах, которые используют для работы.
Подготовьте и заранее объявите канал, который работает, даже когда платформа недоступна
Уведомления университета показывают, что его сайт онлайн-подачи заявлений, работающий на внешних серверах, продолжал функционировать, что утром в день сбоя он смог объявить об отмене занятий на странице Entrance и что на следующее утро он открыл временный сайт объявлений. Когда одновременно выходят из строя электронная почта и официальный сайт, исчезает способ связаться с пользователями.
Заранее подготовьте страницу уведомлений о сбоях, которая работает у другого провайдера и с другими административными учётными записями, чем производство. Если заранее сообщить студентам и партнёрам её адрес, им не придётся гадать во время сбоя, не поддельный ли непривычный домен.
О том, как работает программа-вымогатель и как организации могут подготовиться, рассказано в статье Что такое программа-вымогатель, а случаи остановки больничных систем описаны в статье Больницы, где работа была нарушена кибератаками в 2026 году.
Источники (открытые публикации)
Сведения в этой статье основаны на приведённой ниже открытой информации. Мы не строим предположений о методах атаки или причинах, которые университет не раскрыл. Сведения, взятые только из новостных сообщений, в тексте помечены как таковые.
- Осакский столичный университет, «О возникновении сбоя в информационной инфраструктуре университета [первое сообщение]» (первое уведомление о сбое в информационной инфраструктуре, 2 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «О возникновении сбоя в информационной инфраструктуре университета [второе сообщение]» (второе уведомление, 2 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «Проведена пресс-конференция о сбое информационной инфраструктуры» (пресс-конференция, 6 октября 2026 года) и раздаточный материал пресс-конференции (5 октября) — временный сайт объявлений / раздаточный материал (PDF)
- Осакский столичный университет, «О возникновении сбоя в информационной инфраструктуре университета [четвёртое сообщение] Объявление о возобновлении очных занятий» (четвёртое уведомление: возобновление очных занятий, 8 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «[Для студентов] О возобновлении использования почты OMU» (возобновление OMU Mail, 8 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «Система аутентификации OMU (о тех, кто не может пройти двухфакторную аутентификацию)» (система аутентификации OMU и настройка двухфакторной аутентификации, 10 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «О возникновении сбоя в информационной инфраструктуре университета [пятое сообщение] О системном сбое и утечке данных в связи с кибератакой, о которой сообщил подрядчик» (пятое уведомление: системный сбой и утечка данных в связи с кибератакой, о которой сообщил подрядчик, 21 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «О консультациях и справочной службе в связи со сбоем информационной инфраструктуры университета» (консультационная справочная для выпускников и родителей, 23 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, «Об открытии библиотеки» (версия, опубликованная 23 октября 2026 года) — временный сайт объявлений
- Осакский столичный университет, страница OMU Entrance (информация о сбое и объявления об отмене занятий) — e.omu.ac.jp
- NHK News (сообщение о пресс-конференции университета, 5 октября 2026 года) — news.web.nhk
- Kyodo News, «Программа-вымогатель атаковала Осакский столичный университет: возможна утечка персональных данных 130 000 человек» (5 октября 2026 года, через Kahoku Shimpo Online) — kahoku.news
- Nikkei, «Программа-вымогатель атаковала Осакский столичный университет: возможна утечка персональных данных 130 000 человек» (5 октября 2026 года) — nikkei.com
- The Sankei Shimbun, «Крупный системный сбой в Осакском столичном университете, возможно из-за кибератаки; возможна утечка персональных данных более 130 000 человек» (5 октября 2026 года, через Yahoo! News Japan) — news.yahoo.co.jp
- The Asahi Shimbun, «Системный сбой в Осакском столичном университете: университет объявил о «атаке программы-вымогателя»» (5 октября 2026 года, через Yahoo! News Japan) — news.yahoo.co.jp
- Kansai TV, «Крупный системный сбой в Осакском столичном университете: причина — кибератака программой-вымогателем?» (5 октября 2026 года) — ktv.jp
- Yomiuri TV, «Возможна кибератака на Осакский столичный университет: остановлено 500 серверов, занятия отменены на всех факультетах» (5 октября 2026 года, через Infoseek News) — news.infoseek.co.jp
- Правительство Японии, связи с общественностью, «Консультации в полиции: линия полицейских консультаций #9110» (линия консультаций полиции #9110) — gov-online.go.jp
История обновлений
2026-10-06: Первая версия, основанная на первом и втором уведомлениях Осакского столичного университета от 2 октября, пресс-конференции 5 октября и её раздаточном материале, а также на крупных новостных сообщениях. Университет сообщает, что вопрос о том, утекли ли персональные данные, расследуется; мы обновим статью, когда будут опубликованы новые факты.
2026-10-11: Добавлено четвёртое уведомление от 8 октября (очные занятия возобновляются на всех кампусах с 9 октября), возобновление внутренней почты OMU Mail и уведомление от 10 октября о смене паролей системы аутентификации OMU; переписан шаг о пароле. По состоянию на 11 октября вопрос об утечке персональных данных ещё расследовался.
2026-10-24: Добавлены пятое уведомление от 21 октября (подрядчик сообщил, что причиной стал несанкционированный доступ с использованием легитимной учётной записи субподрядчика, что относящиеся к университету персональные данные и системная информация в облачном хранилище подрядчика подтверждённо утекли и что это отдельно от около 130 000 записей и других данных на платформе виртуализации), справочная для выпускников и родителей от 23 октября и уведомление библиотеки от 23 октября (пока нет перспектив восстановления). Обновлены заголовок, описание, главный вывод, хронология, перечень фактов и FAQ; добавлен блок «пока неизвестно» и шаг для организаций о составлении списка учётных записей подрядчиков. Уведомление от 23 октября о статусе и перспективах восстановления предназначено только для внутреннего использования, его текст не опубликован, поэтому оно не отражено.
Что читать дальше
- Защита от поддельных сообщений: Что такое фишинг / Выбор менеджера паролей
- Программа-вымогатель и резервные копии: Что такое программа-вымогатель / Основы резервного копирования (правило 3-2-1) / Инцидент в больнице Handa
- Похожие инциденты в Японии: Атака программы-вымогателя на Medica Shuppan / Больницы, нарушенные кибератаками
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)