Для кого: для нынешних студентов, сотрудников, выпускников, бывших сотрудников и связанных лиц Университета Сага, а также для пациентов больницы Университета Сага и их семей. Статья основана на официальных уведомлениях Университета Сага и не касается методов атаки.
В развитии: статья будет обновляться по мере публикации новых сведений организацией
- Кого это касается
для нынешних студентов, сотрудников, выпускников, бывших сотрудников и связанных лиц Университета Сага, а также для пациентов больницы Университета Сага и их семей.
- ПодтвержденоСмотреть таблицу ↓
- Ущерб от программы-вымогателя
- Восстановление административных терминалов
Названо как возможно затронутое
- Имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты
- Пароль
- Сведения о пациентах (отделение, название болезни или травмы, дата визита и т. д.)
Ещё 2
- Число студентов, сотрудников и других
- Вынесены ли данные
- Пока не подтверждено
- Число пациентов и какие пациенты затронуты (университет выясняет)
- Путь проникновения и причина (расследует внешняя специализированная компания; в уведомлении объяснения нет)
- Как хранились пароли (в уведомлении не сказано, были ли они зашифрованы или хешированы)
Ещё 2
- Будут ли и когда с отдельными людьми связываться
- Были ли данные действительно вынесены (в уведомлении сказано лишь, что утечку «исключить нельзя»)
- Что сделать сейчасСмотреть шаги ↓
- Выясните, подходите ли вы под описание
- Сообщения от якобы университета или больницы проверяйте, не пользуясь их ссылками и номерами
- Смените пароль университета и на сервисах, где вы его повторно использовали
Ещё 3
- Пациентам и семьям: особенно подозрительно относитесь к сообщениям от якобы больницы
- Если вы ушли из университета, проверьте старые учётные записи и старые пароли
- Пользуйтесь только контактами из уведомлений
- Где проверить (источник)Все источники ↓
- Университет Сага, «事務情報システムにおけるランサムウェア被害の発生について» (о возникновении ущерба от программы-вымогателя в административных информационных системах, 30 октября 2026 года, проверено 2 ноября)
- Последняя проверка
- По состоянию на 2 ноября 2026 года
Планы обновлений и что мы проверили
В уведомлении от 30 октября университет сообщает, что продолжит расследование, ещё больше усилит меры информационной безопасности и будет работать над предотвращением повторения. 2 ноября мы проверили страницы уведомлений университета и сайт университетской больницы и не нашли ничего новее уведомления от 30 октября.
Что стоит сделать сегодня тем, кого это могло затронуть
Выясните, подходите ли вы под описание
По словам университета, группа — около 80 000 студентов, сотрудников, выпускников, бывших сотрудников и связанных лиц. Сведения о пациентах указаны отдельно, их число выясняется. В уведомлении не сказано, будут ли с отдельными людьми связываться и как проверить, входите ли вы в число затронутых (по состоянию на 2 ноября).
Группа не ограничена нынешними студентами и сотрудниками: в неё входят те, кто ушёл из университета, и те, кто указал свои данные как связанное лицо. Если вы ушли несколько лет назад, начните выполнять шаги ниже, не дожидаясь сообщения.
Сообщения от якобы университета или больницы проверяйте, не пользуясь их ссылками и номерами
Университет сообщает, что в связи с этим инцидентом могут приходить подозрительные письма, SMS и звонки от имени университета или связанных организаций. Он просит не открывать URL и вложения в неожиданных сообщениях и не вводить персональные данные и пароли на подозрительных сайтах.
Сообщение с вашими верными именем, адресом, датой рождения и номером телефона не доказывает, что оно настоящее. Чтобы проверить, используйте официальный сайт университета (saga-u.ac.jp), который вы открыли сами, или контакт из уведомления, а не ссылку или номер из сообщения (как распознать подделки: что такое фишинг).
Смените пароль университета и на сервисах, где вы его повторно использовали
«Пароль» значится среди перечисленных данных. В уведомлении не сказано, были ли пароли зашифрованы или хешированы, поэтому этот сайт не считает их безопасными даже в случае прочтения (наше суждение).
Смените пароль учётной записи университета согласно указаниям университета, на настоящем экране, который вы открыли сами, а не по ссылке из письма или SMS. Если вы используете тот же или похожий пароль на других сервисах, сначала смените его там. Как проверить: как проверить, утёк ли пароль; инструмент, чтобы пароли различались: выбор менеджера паролей; добавьте многофакторную аутентификацию, где можно.
Пациентам и семьям: особенно подозрительно относитесь к сообщениям от якобы больницы
Сведения о пациентах — это персональные данные, требующие особого обращения: отделение, название болезни или травмы, дата визита. Имея их, можно составить убедительные сообщения о «проверке результатов анализов», «неоплаченных медицинских счетах», «страховых процедурах» или «переносе визита».
Сайт университетской больницы (уведомление с дополнением от 30 октября) приносит извинения пациентам и их семьям, сообщает, что вторичный ущерб пока не подтверждён, и просит быть внимательными к подозрительным контактам. Если звонок, SMS или письмо спрашивает о вашем лечении или оплате, перезвоните по номеру с официального сайта больницы, вашей карты пациента или счёта, а не по номеру из сообщения.
Если вы ушли из университета, проверьте старые учётные записи и старые пароли
Выпускники и бывшие сотрудники редко видят уведомления университета, поэтому им труднее заметить поддельные сообщения. Проверьте, нет ли сервисов, привязанных к старому адресу электронной почты университета или студенческому номеру, которыми вы больше не пользуетесь.
Подумайте, не используете ли вы где-то ещё строку, похожую на пароль университета, и если да, смените её.
Пользуйтесь только контактами из уведомлений
Контакт университета — Отдел по связям с общественностью (телефон 0952-28-8153). Сайт больницы указывает специальную форму обращений (Отдел медицинских связей с общественностью Университета Сага). Больница сообщает, что выяснит факты и ответит, и что расследование может занять время. Вход к ним найдите на официальном сайте, который вы открыли сами.
① Звонок, письмо или SMS от якобы университета или больницы (верные имя, адрес или дата визита ничего не решают)
↓
② Не пользуйтесь его ссылками и номерами; проверьте на официальном сайте, который вы открыли сами, или по контакту из уведомления
↓
③-A На официальной стороне этого нет / просят пароль или сведения о лечении: не выполняйте
③-B На официальной стороне то же уведомление: следуйте официальным указаниям
Что произошло (по сообщению Университета Сага)
Раздел основан на уведомлениях университета от 30 октября и 28 сентября и уведомлении на сайте больницы (проверено 2 ноября).
24 сентября 2026 года, 8:42
Обнаружен ущерб, предположительно вызванный программой-вымогателем, на NAS (сетевом хранилище), которым пользовались административные подразделения. Начаты первоначальные меры во главе с CSIRT (группой реагирования на инциденты информационной безопасности)Позже, в рамках первоначальных мер (время не указано)
Сообщено в Министерство образования и другие органы, проведена консультация с полицией24 сентября, 16:45
Приостановлено использование административных терминалов, чтобы предотвратить распространение ущерба (уведомление от 28 сентября)27 сентября, 11:03
Совместно с причастными подразделениями и компаниями проведено восстановление, использование административных терминалов возобновлено28 сентября
Обычная работа возобновлена. В уведомлении того дня сказано, что влияния на системы, связанные с образованием, исследованиями и лечением, не обнаруженоПосле возобновления 27 сентября
Внешней специализированной компании поручено расследование, путь проникновения и масштаб изучены подробно (в уведомлении дат нет)30 октября
Объявлено, что подтверждено: исключить утечку персональных данных (включая сведения о пациентах) за пределы университета нельзя. На сайте больницы размещено уведомление, в заголовке которого стоит «10/30追記» (дополнено 30 октября)
- Что произошло
- В 8:42 24 сентября обнаружен ущерб, предположительно вызванный программой-вымогателем, на NAS, которым пользовались административные подразделения
- Что подтверждено 30 октября
- Подтверждено, что исключить утечку хранящихся персональных данных, включая сведения о пациентах, за пределы университета нельзя
- Число затронутых
- Студенты, сотрудники, выпускники, бывшие сотрудники и связанные лица: около 80 000 человек. Сведения о пациентах: выясняется
- Затронутые данные
- (Студенты, сотрудники, связанные лица) имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты, пароль. (Сведения о пациентах) персональные данные, требующие особого обращения (отделение, название болезни или травмы, дата визита и т. д.)
- Меры университета
- Первоначальные меры во главе с CSIRT, сообщение в Министерство образования и другие органы, консультация с полицией, восстановление совместно с причастными подразделениями и компаниями, расследование внешней специализированной компанией
- Просьба университета
- Могут приходить подозрительные письма, SMS и звонки от имени университета или связанных организаций. Не открывайте URL и вложения в неожиданных сообщениях и не вводите персональные данные и пароли на подозрительных сайтах
- Сайт университетской больницы
- Уведомление с дополнением от 30 октября приносит извинения пациентам и семьям, сообщает, что вторичный ущерб пока не подтверждён, и просит быть внимательными к подозрительным контактам. Есть специальная форма обращений
Что известно и что не известно
Состояние на 2 ноября 2026 года. Когда будет опубликовано больше сведений, мы перепишем эту таблицу.
| Пункт | Что сказал университет | Статус |
|---|---|---|
| Ущерб от программы-вымогателя | Обнаружен в 8:42 24 сентября на NAS, которым пользовались административные подразделения | Подтверждено (университет) |
| Восстановление административных терминалов | Использование возобновлено в 11:03 27 сентября; обычная работа с 28 сентября | Подтверждено (университет) |
| Имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты | Исключить утечку наружу нельзя. В строке о количестве: «студенты, сотрудники, выпускники, бывшие сотрудники, связанные лица»; в скобках строки о данных: «студенты, сотрудники, связанные лица» | Возможно (университет) |
| Пароль | Значится среди данных. Не сказано, зашифрован или хеширован | Возможно (университет) |
| Как хранились пароли | Не указано | Не указано |
| Сведения о пациентах (отделение, название болезни или травмы, дата визита и т. д.) | Исключить утечку персональных данных, требующих особого обращения, нельзя. Число выясняется | Возможно (университет) |
| Число пациентов | Выясняется | Расследуется |
| Число студентов, сотрудников и других | Около 80 000 человек | Возможно (университет) |
| Путь проникновения и причина | Расследование поручено внешней специализированной компании. Объяснения нет | Расследуется |
| Вынесены ли данные | Говорит, что утечку «исключить нельзя»; не сообщает, что вынос подтверждён | Возможно (университет) |
| Злоупотребления / вторичный ущерб | В уведомлении университета не указано. Сайт больницы сообщает, что вторичный ущерб пока не подтверждён | Не указано (университет) |
| Связь с затронутыми людьми | Не указано | Не указано |
| Регуляторы | Университет описывает сообщение в Министерство образования и другие органы и консультацию с полицией. Сообщение в Комиссию по защите персональной информации не упоминается. Заявления органов мы не нашли | Не указано |
Как понимать «исключить нельзя» и «около 80 000 человек»
Университет сообщает, что подтвердил: исключить утечку персональных данных за пределы университета нельзя. Он не говорит, что данные были вынесены или использованы. Этот сайт использует формулировку университета как есть.
Цифра около 80 000 относится к студентам, сотрудникам, выпускникам, бывшим сотрудникам и связанным лицам. Сведения о пациентах стоят отдельной строкой с пометкой «выясняется», и в уведомлении не сказано, входят ли пациенты в эти 80 000. Даже если вы не знаете, затронуты ли вы, шаги выше стоит начать сегодня.
Для чего можно использовать имена, адреса, пароли и сведения о пациентах
Ниже описано, что вообще может произойти с таким сочетанием данных, а не то, что, по словам университета, произошло здесь.
- Имя + адрес + номер телефона + адрес электронной почты: список целей для убедительных звонков, писем и SMS от якобы университета или государственного органа
- Дата рождения + пол: материал для сообщений, которые якобы проверяют личность, и подсказка для проверки личности на других сервисах
- Пароль: его могут пробовать на других сервисах, где используется тот же или похожий пароль. Поскольку форма хранения не названа, смените и сам пароль университета
- Отделение + название болезни + дата визита: материал для сообщений от якобы больницы, о медицинских счетах, страховке или результатах анализов. Не обсуждайте то, что не хотели бы раскрывать, например диагноз, по телефону или на странице по ссылке, кажется ли собеседник настоящим или нет
Что стоит проверить операторам
Путь проникновения не опубликован, поэтому здесь только то, что подтверждает опубликованная хронология.
- Масштаб расширился примерно через пять недель после первого уведомления (25 сентября): в уведомлении от 28 сентября говорилось, что влияния на системы образования, исследований и лечения не обнаружено. 30 октября оно сменилось на то, что исключить утечку персональных данных, включая сведения о пациентах, нельзя. Раннее выяснение того, что хранилось на пострадавшем хранилище, ускоряет последующее сообщение
- Проведите инвентаризацию общих хранилищ административных подразделений: проверьте, нет ли персональных данных, особенно требующих особого обращения, на файловых серверах или NAS офиса. Чем труднее определить, к какой системе относятся данные, тем дольше устанавливается масштаб
- Как долго хранить данные ушедших: в эту группу входят выпускники и бывшие сотрудники. Определите, как долго и где вы храните персональные данные после выпуска или увольнения
- Хранение паролей: если вы храните пароли, будьте готовы объяснить, что может произойти при утечке, включая форму хранения. Хранить их в виде, который нельзя превратить обратно в исходную строку, — базовое требование
О том, как работает программа-вымогатель и как к ней подготовиться, читайте в статье что такое программа-вымогатель; о случаях, когда больницы останавливались, — больницы, остановленные кибератаками в 2026 году.
Источники (открытые публикации)
Факты в этой статье опираются на следующую открытую информацию. Мы не строим догадок о неопубликованных путях и методах проникновения.
- Университет Сага, «事務情報システムにおけるランサムウェア被害の発生について» (о возникновении ущерба от программы-вымогателя в административных информационных системах, 30 октября 2026 года, проверено 2 ноября) — saga-u.ac.jp (то же уведомление в списке: saga-u.ac.jp)
- Университет Сага, первое уведомление (опубликовано 25 сентября 2026 года по нашим данным) — saga-u.ac.jp
- Университет Сага, «事務情報システムにおけるランサムウェア被害の発生について» (28 сентября 2026 года, проверено 2 ноября) — saga-u.ac.jp
- Больница Университета Сага, «【お詫び】事務情報システムにおけるランサムウェア被害の発生について（10/30追記）» (уведомление с извинениями и дополнением от 30 октября, проверено 2 ноября) — hospital.med.saga-u.ac.jp
История обновлений
2026-11-02: первая версия. Основана на уведомлении университета от 30 октября (исключить утечку персональных данных и сведений о пациентах нельзя; около 80 000 человек), его уведомлении от 28 сентября и уведомлении на сайте университетской больницы (проверено 2 ноября; ничего новее 30 октября не найдено).
Читайте далее
- Подготовка к поддельным сообщениям: что такое фишинг / выбор менеджера паролей
- Программа-вымогатель и резервные копии: что такое программа-вымогатель / основы резервного копирования (правило 3-2-1)
- Похожие случаи в Японии: атака программы-вымогателя на Осакский столичный университет / больницы, остановленные кибератаками в 2026 году
- Другие инциденты 2026 года: список утечек данных и кибератак (Япония и мир)