适用对象：大阪公立大学在读学生、校友、家长和教职员工，考虑报考该校的人员，以及在虚拟化平台上运行大量服务器的大学、企业和地方政府IT人员。本文基于大阪公立大学的官方通知和主要新闻报道撰写，不涉及攻击技术细节。
情况仍在发展：本文将随该机构发布更多信息而更新
截至2026年10月24日尚不清楚
- 从承包商云存储中泄露了哪些个人数据，以及数量多少（该校正在与承包商核实）
- 该校虚拟化平台中的数据（约13万条教务系统相关记录等）是否泄露
- 面向校友和家长的电话咨询热线（稍后公布）
- 核心系统何时恢复（10月23日的状态通知仅供内部使用，其内容未公开）
在10月21日的第五号通知中，该校表示正在与承包商核实泄露数据的内容、数量及其他细节，并将在了解情况后采取必要措施。10月23日发布的图书馆通知称，目前仍无法恢复图书馆系统或网络，因此开放日期、开放时间、可使用人员和服务目前仍受限。
学生、校友和教职员工现在应该做什么
通过OMU Entrance页面查看通知
该校官方网站（www.omu.ac.jp）已无法访问。该校表示，会在OMU Entrance页面（https://e.omu.ac.jp/ ）上发布有关课程和招生的最新信息。10月3日，该校还开设了一个临时通知网站（https://www.omu.moe/ ），用于在官方网站恢复之前使用，该地址也出现在记者会资料中。
由于临时网站使用的是不熟悉的域名，因此较难与仿冒网站区分。请从您已收藏的Entrance页面上的链接进入，而不要通过邮件或短信中的链接打开。
不要点击或按照声称来自该校的邮件、短信或电话中的链接或指示
新闻报道称，相关系统中保存了姓名、家庭住址、电子邮件地址、学生证照片等信息。一条包含您正确姓名和学籍信息的消息，并不能证明其真实性。
如果消息要求您在链接页面上输入ID、密码或银行卡号，无论其以“致歉于系统故障”“账户重置”“补办学生证”还是“学费或奖学金手续”为由，都请不要回复。如有可疑之处，请通过您在Entrance页面上找到的联系方式询问（如何识别仿冒信息：什么是钓鱼）。
请在该校的正式页面上，按照其指示更改密码
在10月10日的通知中，该校表示，作为对勒索软件攻击的应急响应，其一直要求用户将OMU认证系统密码更换为新密码。尚未设置双因素认证的人目前无法设置或重置，需要等待进一步通知。
请确认该指示同样出现在从Entrance页面打开的临时通知网站上，然后在该大学的正式登录页面更改密码。不要通过邮件或短信中的链接操作。
如果您在其他服务上使用了与大学账户相同的密码，请立即将这些服务的密码更改为不同的密码（如何检查：如何检查密码是否已泄露；分开保管密码的工具：如何选择密码管理器）。
不要回复声称掌握您数据的人
如果您收到声称掌握您的信息并要求付款或回复的消息，请不要回复、付款，也不要在链接页面上输入任何内容。请保留该消息，并向该校报告，在日本还应拨打警察咨询热线#9110。
接收者无法核实发送者是否真的掌握数据。回复可能会表明您的地址是有效的，并导致更多骚扰信息。
校友和家长：将任何消息与该校公告对照，如有疑问请使用咨询窗口
与在读学生不同，校友和家长不会每天查看大学通知，因此更难发现虚假信息。如果您收到关于“核对校友名单”“校友会费用”或“开具证明”的消息，请检查相同信息是否出现在Entrance页面或临时通知网站上。
10月23日，该校开设了面向校友和家长的咨询和问询窗口。您可以使用临时通知网站上题为“关于本学信息基础设施系统故障的咨询和问询窗口”通知中的表单（电话热线将稍后公布）。如果您收到可能与本次事件有关的可疑联系，请通过该窗口报告。
截至10月24日，该校的官方通知未说明哪些校友在覆盖范围内（例如追溯多少年，或是否包括其前身大阪市立大学和大阪府立大学的毕业生）。
发生了什么（根据大阪公立大学的通知）
该校于10月2日发布了第一号和第二号通知，于10月5日召开记者会，于10月6日在临时通知网站上发布了记者会摘要和资料，于10月8日发布了第四号通知，于10月21日发布了第五号通知，并于10月23日开设了面向校友和家长的咨询窗口。除非另有说明，以下内容均基于该校的通知和资料。
2026年10月2日，约凌晨0:20
负责维护的承包商注意到信息基础设施系统的服务器相继关闭，并开始调查。2026年10月2日，约凌晨1:40至4:00
承包商通知了该校IT部门。工作人员赶赴现场，调查发现一组虚拟服务器已停止运行，部分数据显示有被篡改的迹象。2026年10月2日，上午
约上午7点，Entrance页面公布停课通知。约上午8点，该校向大阪府和大阪市报告，8点15分成立由校长领导的危机应对总部。约上午11点，该校向教育主管部门、信息安全机构和警方报告。2026年10月2日，下午
发布第一号通知（原因调查中）和第二号通知。课程停至10月8日，计划自10月9日起恢复面授课程。2026年10月3日，约上午7:30
开设用于发布公告的临时网站。2026年10月5日
约上午10点，该校联系了个人信息保护委员会。下午4点起召开记者会，表示已断定原因为勒索软件攻击。2026年10月8日
第四号通知：在调查和恢复工作仍在进行中，该校宣布所有校区将于10月9日（周五）恢复面授课程。当天，学生与教职员工之间的OMU Mail重新可用。2026年10月10日
关于切换至新的OMU认证系统密码，该校表示，尚未设置双因素认证的人目前无法进行设置。2026年10月20日
维护和运营核心系统的承包商报告称，一家分包商在9月下旬遭受网络攻击，该校系统曾通过该分包商的合法账户被访问，并且承包商使用的云存储中与该校相关的个人数据和系统信息已被确认泄露。2026年10月21日
第五号通知：该校公布了该报告，并表示泄露数据的内容和数量正在与承包商核实。记者会上提到的教务数据（约13万条记录等）存放于该校虚拟化平台中，与上述情况分开；是否泄露仍在调查中。2026年10月23日
面向校友和家长的咨询和问询窗口开设（表单形式；电话热线稍后公布）。图书馆表示，目前仍无法恢复其系统或网络，将在功能受限的情况下继续运营。
- 发生了什么
- 2026年10月2日凌晨起，该校虚拟化平台发生大规模故障。一组虚拟服务器停止运行，部分数据显示有被篡改的迹象
- 原因
- 经认定为网络攻击，即勒索软件攻击（10月5日）。10月20日，承包商报告称一家分包商在9月下旬遭受网络攻击，该校系统通过该分包商的合法账户被访问（第五号通知）。承包商正在调查事实和范围
- 主要受影响系统
- 校园网络、OMU Mail、法人网站、教职员工门户、办公电脑（教职员工无法登录）、财务会计、人事和薪资、教务、学习支持系统、招生数据库、图书馆系统（资料称此为部分清单）
- 据报告未受影响的系统
- 第一号通知称，该校附属医院和兽医医学中心的系统未受影响。在线报名和入学网站运行于外部服务器上，可以正常使用
- 个人数据（承包商云存储）
- 承包商报告称，其使用的云存储中保存的“与本校相关的个人数据和系统信息”已被确认泄露。内容、数量及其他细节正在与承包商核实（第五号通知）
- 个人数据（该校虚拟化平台）
- 记者会上提到的可能泄露的数据（约13万条教务系统相关记录等）存放于该校虚拟化平台中，与上述情况分开。是否泄露仍在调查中（第五号通知）。个人信息保护委员会已于10月5日被联系
- 已报告给
- 大阪府和大阪市、教育主管部门、警方、包括JPCERT（日本计算机安全事件协调中心）在内的信息安全机构，以及个人信息保护委员会
- 联系方式
- 校友和家长：10月23日开设的咨询和问询窗口（表单形式；电话热线稍后公布）。报考和入学：招生办公室，072-254-9117。联系方式清单见临时通知网站上题为“联系方式”的通知
- 恢复状况（公开信息）
- 关于核心系统恢复状况和前景的通知（截至10月23日）仅供内部使用，其内容未公开。公开的图书馆通知（10月23日）称，目前仍无法恢复图书馆系统或网络
新闻报道的说法
10月5日的记者会获得了共同社、日本经济新闻、产经新闻、朝日新闻、关西电视台、读卖电视台等媒体的报道。未出现在该校官方通知中的数字，均视为新闻报道内容，具体如下。在10月21日的第五号通知中，该校本身将记者会上提到的数字描述为“约13万条与教务系统相关的记录等”（是“记录”，不同于报道中的“约13万人”）。
多家主要媒体的共同报道
- 约500台服务器停止运行
- 大部分备份数据也被加密（关西电视台、读卖电视台）
- 至少约13万人的个人数据，包括在读学生和校友，可能已泄露
- 存储的数据包括姓名、家庭住址、电子邮件地址和学生证照片
未经确认，或各报道说法不一
- 该校虚拟化平台中的数据是否确已泄露（该校正在调查；承包商云存储中的数据已被确认泄露）
- 其他项目，如电话号码（各报道说法不一）
- 教职员工以及前身大学的毕业生被纳入范围的程度
- 是否被索要赎金（该校以调查为由拒绝置评）
如何理解：约13万条记录并非已确认的泄露数量
朝日新闻等媒体将约13万人描述为受影响系统中保存的个人数据数量。在第五号通知中，该校将其列为虚拟化平台中“可能已”泄露的数据（约13万条教务系统相关记录等），并表示是否泄露仍在调查。已确认泄露的是另外的数据，即承包商云存储中的数据，其内容和数量尚未公布。
在等待确认期间，可能会出现虚假信息。即使在您知道自己是否受影响之前，上述措施也值得立即开始。
本次事件的特殊之处：虚拟化平台停止时，数百台服务器会同时停止
虚拟化平台是在一组物理服务器上同时运行多台服务器（虚拟服务器）的系统。它能减少硬件投入并简化管理，但一旦基础平台停止运行，其上运行的每台服务器也都会随之停止。
据该校称，其虚拟化平台故障导致一组虚拟服务器停止运行，从网络、邮件到教务和薪资等各类系统同时无法使用。新闻报道称，用于恢复的大部分备份数据也被加密。该校表示，承包商报告访问是通过分包商的合法账户进行的，但未披露加密波及的范围或备份的状况，因此以下内容针对此类架构的一般情况。
同一管理域
虚拟化平台管理员账户
↓ 同时控制两者
数百台虚拟服务器
备份
→ 生产环境和备份会一同失效
独立管理域
虚拟化管理员
仅备份管理员（启用MFA）
↓ 权限分离
数百台虚拟服务器
在设定期限内无法删除的副本，或离线保存
→ 即使生产环境停止，仍有可用于恢复的数据
如果备份存放在生产环境相同的权限可以访问的位置，仅有备份并不足够；在事件中，备份同样可能无法使用。在2021年的半田医院（つるぎ町）事件中，调查报告也记录了备份服务器属于被加密的服务器之列。本次事件的特殊之处在于规模。要恢复数百台服务器，不仅需要一份完好的副本，还需要确定恢复顺序，并且知道恢复所需的大致时间。
面向在虚拟化平台上运行大量服务器的机构
以下要点并不意味着大阪公立大学的应对不当。它们是基于通知和报道中的事实提出的预防措施。3-2-1备份原则和恢复测试的基础知识见备份基础（3-2-1原则）。此处补充的是与虚拟化平台相关的具体内容。
保留一份虚拟化平台管理员无法删除的备份
首先，列出哪些人员和账户可以删除或覆盖备份。如果虚拟化平台的管理员账户，或管理日常用户账户的目录管理员能够删除备份，那么备份与生产环境就处于同一管理域中。
作为第一步，请为备份单独创建管理员账户，并启用多因素认证，同时至少保留一份副本，将其保存在设定期限内无法删除或覆盖的设置中（不可变存储），或保存在通常与网络断开的存储中。许多备份产品和云存储服务都提供在保留期内阻止删除的功能。
以服务器数量和小时数衡量恢复演练
不仅要衡量“能否恢复”，还要衡量“恢复恢复教学或业务所需的系统需要多少小时”。对于大学而言，应提前确定恢复所需的顺序，例如身份认证、邮件、学习管理系统、教务，然后是网络。
每年一次，从断开连接的副本中将前10台服务器恢复到独立环境中，并记录所需时间。将其乘以服务器数量，即可估算完整恢复所需的时间。如果估算时间过长，就说明需要重新考虑备份方式或优先级设置。
列出承包商和分包商使用的账户，并仅在需要时启用
根据该校第五号通知，承包商报告称原因是通过分包商的合法账户进行了未经授权的访问。该账户如何被攻破尚未公布，因此以下为一般性准备建议。
首先，列出您的维护和开发承包商及其分包商可以登录哪些系统，以及使用哪些账户。不仅要包括您签约的承包商所用的账户，还要包括分包商员工所用的账户。然后检查每个账户是否启用了多因素认证、是否限制了登录来源，或是否仅在预定工作期间启用。此外，还应同时结合合同条款和数据的实际存放位置，检查承包商可能在其用于工作的云存储中保存多少您的个人数据和系统信息。
准备并公布在平台停止运行时仍可使用的渠道
该校的通知显示，其运行于外部服务器上的在线报名网站仍能正常工作；在故障当天上午，该校可以在Entrance页面上公布停课通知；次日上午，该校开设了临时通知网站。当邮件和官方网站同时瘫痪时，用户获取信息的渠道就会消失。
请平时就准备一个故障通知页面，其运行的服务商和管理员账户应与生产环境不同。如果您提前将该地址告知学生和合作伙伴，那么在故障期间，他们就不必猜测陌生域名是否为仿冒。
勒索软件的运作方式以及机构如何做好准备，详见什么是勒索软件；医院系统停运的案例见2026年因网络攻击导致诊疗中断的医院。
信息来源（公开记录）
本文事实基于以下公开信息。对于该校未披露的攻击方法或原因，我们不作推测。仅来自新闻报道的数字，已在正文中注明。
- 大阪公立大学，《关于本学信息基础设施系统故障发生的通知（第1报）》（2026年10月2日，关于信息基础设施系统故障的第一号通知）——临时通知网站
- 大阪公立大学，《关于本学信息基础设施系统故障发生的通知（第2报）》（2026年10月2日，第二号通知）——临时通知网站
- 大阪公立大学，《关于信息基础设施系统故障的记者会召开》（2026年10月6日发布）及记者会资料（10月5日）——临时通知网站 / 资料（PDF）
- 大阪公立大学，《关于本学信息基础设施系统故障发生的通知（第4报）：恢复面授课程的通知》（第四号通知：恢复面授课程，2026年10月8日）——临时通知网站
- 大阪公立大学，《【致学生】关于OMU Mail恢复使用》（2026年10月8日）——临时通知网站
- 大阪公立大学，《关于OMU认证系统（未能完成双因素认证的人员）》（OMU认证系统及双因素认证设置，2026年10月10日）——临时通知网站
- 大阪公立大学，《关于本学信息基础设施系统故障发生的通知（第5报）：关于受托方公布的网络攻击事件所致系统故障及信息泄露》（第五号通知：承包商公布的网络攻击事件导致的系统故障和信息泄露，2026年10月21日）——临时通知网站
- 大阪公立大学，《关于本学信息基础设施系统故障的咨询和问询窗口》（面向校友和家长，2026年10月23日）——临时通知网站
- 大阪公立大学，《关于图书馆开馆》（2026年10月23日发布的版本）——临时通知网站
- 大阪公立大学，OMU Entrance页面（故障信息和停课通知）——e.omu.ac.jp
- NHK新闻（关于该校记者会的报道，2026年10月5日）——news.web.nhk
- 共同社，《大阪公立大遭勒索软件攻击 个人信息恐泄露13万人》（2026年10月5日，经河北新报在线）——kahoku.news
- 日本经济新闻，《大阪公立大学遭勒索软件攻击 个人信息恐泄露13万人》（2026年10月5日）——nikkei.com
- 产经新闻，《大阪公立大大规模系统故障 疑为网络攻击所致 13万余人个人信息恐泄露》（2026年10月5日，经雅虎日本新闻）——news.yahoo.co.jp
- 朝日新闻，《大阪公立大系统故障“由勒索软件攻击所致” 大学公布》（2026年10月5日，经雅虎日本新闻）——news.yahoo.co.jp
- 关西电视台，《大阪公立大大规模系统故障原因或为“勒索软件网络攻击”》（2026年10月5日）——ktv.jp
- 读卖电视台，《大阪公立大学或遭网络攻击 500台服务器停止运行 全部学部停课》（2026年10月5日，经Infoseek新闻）——news.infoseek.co.jp
- 日本政府公共关系，《向警方咨询请拨打警察咨询专线“#9110”》（警察咨询热线#9110）——gov-online.go.jp
更新记录
2026-10-06：首个版本，基于大阪公立大学10月2日的第一号和第二号通知、10月5日记者会及其资料，以及主要新闻报道。该校表示个人数据是否泄露仍在调查中；如有新的事实公布，我们将更新本文。
2026-10-11：增加10月8日的第四号通知（自10月9日起所有校区恢复面授课程）、内部OMU Mail恢复使用的情况，以及10月10日关于切换OMU认证系统密码的通知；重写了密码步骤。截至10月11日，个人数据是否泄露仍在调查中。
2026-10-24：增加10月21日的第五号通知（承包商报告原因是通过分包商的合法账户进行未经授权的访问；承包商云存储中与该校相关的个人数据和系统信息已被确认泄露；此情况与虚拟化平台中约13万条记录及其他数据分开）、10月23日面向校友和家长的咨询窗口，以及10月23日的图书馆通知（目前尚无恢复前景）。更新了标题、描述、核心要点、时间线、事实清单和常见问题，并增加了“尚不清楚”提示框，以及面向机构的承包商账户清单步骤。10月23日关于恢复状况和前景的通知仅供内部使用，其内容未公开，因此未予反映。
延伸阅读
- 防范虚假信息：什么是钓鱼 / 如何选择密码管理器
- 勒索软件与备份：什么是勒索软件 / 备份基础（3-2-1原则） / 半田医院事件
- 日本的类似事件：Medica Shuppan勒索软件攻击 / 因网络攻击而中断的医院
- 2026年其他事件：2026年的数据泄露和网络攻击（日本及全球）