适用对象：佐贺大学的在读学生、教职员工、校友、前教职员工和相关人员，以及佐贺大学医学部附属医院的患者及其家属。本文基于佐贺大学的官方通知撰写，不涉及攻击技术。
事态发展中：本文将随该机构公布更多信息而更新
- 适用对象
佐贺大学的在读学生、教职员工、校友、前教职员工和相关人员，以及佐贺大学医学部附属医院的患者及其家属。
- 已确认的影响范围查看表格 ↓
- 勒索软件损害
- 事务终端的恢复
被列为可能涉及的项目
- 姓名、出生日期、性别、地址、电话号码、电子邮件地址
- 密码
- 患者信息（就诊科室、疾病或伤病名称、就诊日期等）
另外2项
- 学生、教职员工等的人数
- 数据是否被带出
- 尚未确认的事项
- 患者人数及涉及哪些患者（该校正在调查）
- 入侵路径和原因（外部专业公司正在调查；通知没有给出说明）
- 密码是如何保存的（通知没有说明是加密还是哈希）
另外2项
- 是否以及何时会联系个人
- 数据是否真的被带出（通知只说无法排除泄露）
- 现在要做的事查看步骤 ↓
- 弄清您是否可能属于其中
- 对自称来自该校或医院的消息，不使用其中的链接或号码来核实
- 更改您的大学密码，以及重复使用过它的所有服务的密码
另外3项
- 患者和家属：对冒充医院的消息要特别警惕
- 如果您已离校，请检查旧账户和旧密码
- 只使用通知中给出的联系方式
- 核实来源（出处）全部来源 ↓
- 佐贺大学，“事務情報システムにおけるランサムウェア被害の発生について”（事务信息系统遭勒索软件损害，2026年10月30日，11月2日核对）— saga-u.ac.jp（列表中的同一通知：saga-u.ac.jp）
- 最后核实
- 截至2026年11月2日
续报计划与核实记录
该校在10月30日的通知中称，将继续调查，进一步加强信息安全措施，并努力防止再次发生。11月2日，我们查看了该校的通知页面和大学医院的网站，没有发现比10月30日通知更新的内容。
可能受影响的人今天应该做什么
弄清您是否可能属于其中
据该校称，该群体约为8万名学生、教职员工、校友、前教职员工和相关人员。患者信息另外列出，人数仍在调查中。通知没有说明是否会逐一联系个人，也没有说明如何查询自己是否在其中（截至11月2日）。
该群体不限于现任学生和教职员工：还包括已离校的人，以及作为相关人员提供过信息的人。如果您是几年前离校的，请不要等待消息，直接开始下面的步骤。
对自称来自该校或医院的消息，不使用其中的链接或号码来核实
该校称，与本次事件相关，可能会收到冒充该校或相关机构的可疑邮件、短信和电话。该校请求大家不要打开意外消息中的URL或附件，也不要在可疑网站上输入个人信息或密码。
一条包含您正确的姓名、地址、出生日期和电话号码的消息，并不能证明它是真的。要核实，请使用您自己打开的该校官方网站（saga-u.ac.jp）或通知中列出的联系方式，而不是消息中的链接或号码（如何识别假消息：什么是网络钓鱼）。
更改您的大学密码，以及重复使用过它的所有服务的密码
“密码”在所列项目之中。通知没有说明密码是加密的还是哈希的，因此本站不会因为它们即使被读取也安全而放心（我们的判断）。
请按该校的指引更改您的大学账户密码，并在您自己打开的正规页面上操作，绝不要通过邮件或短信中的链接。如果您在其他服务上使用了相同或相似的密码，请先更改那些服务的密码。查询方法见如何查询密码是否已泄露；用于区分各个密码的工具见如何选择密码管理器；并在可以的地方添加多因素认证。
患者和家属：对冒充医院的消息要特别警惕
患者信息是需特别注意的个人信息，如就诊科室、疾病或伤病名称和就诊日期。有了这些，别人就能编出令人信服的消息，说“确认检查结果”“医疗费用未缴”“保险手续”或“重新预约就诊”。
大学医院的网站（带有10月30日补充内容的通知）向患者及其家属致歉，称截至目前尚未确认二次损害，并请求大家留意可疑的联系。如果有电话、短信或邮件询问您的治疗或付款情况，请使用医院官方网站、您的就诊卡或账单上的号码回拨，而不是消息中的号码。
如果您已离校，请检查旧账户和旧密码
校友和前教职员工很少收到该校的通知，因此更不容易发现假消息。请检查是否有与旧的大学电子邮件地址或学号绑定、而您已不再使用的服务。
想一想您是否还在别处使用与大学密码相似的字符串，如有，请更改。
只使用通知中给出的联系方式
该校的联系方式是其公共关系室（电话0952-28-8153）。医院的网站指向一个专用咨询表单（佐贺大学医学部公共关系）。医院称，将查明事实并答复，调查可能需要一段时间。请从您自己打开的官方网站找到这些入口。
① 自称来自该校或医院的电话、邮件或短信（姓名、地址或就诊日期正确并不能说明问题）
↓
② 不用其中的链接或号码；在您自己打开的官方网站或通知中的联系方式上核实
↓
③-A 官方一侧没有 / 索要密码或治疗详情：不要照办
③-B 官方一侧有相同的通知：按官方指引操作
事件经过（据佐贺大学）
本节基于该校10月30日和9月28日的通知以及医院网站的通知（11月2日核对）。
2026年9月24日 8:42
确认事务部门使用的NAS（网络附加存储）出现被认为由勒索软件造成的损害。以其CSIRT（信息安全应对小组）为中心开始初期应对之后，作为初期应对的一部分（未给出时间）
向文部科学省等报告，并咨询了警方9月24日 16:45
为防止损害扩大，停止使用事务终端（9月28日通知）9月27日 11:03
与相关部门和公司一起进行恢复，并恢复使用事务终端9月28日
恢复正常运行。当天的通知称，未发现对教育、研究和临床相关系统的影响9月27日重新启用之后
委托外部专业公司进行调查，并详细查明入侵路径和范围（通知未给出日期）10月30日
宣布已确认无法排除个人信息（包括患者信息）泄露到校外。医院网站上有一则标题为“10/30追记”（10月30日补充）的通知
- 发生了什么
- 9月24日上午8时42分，确认事务部门使用的NAS出现被认为由勒索软件造成的损害
- 10月30日确认的内容
- 确认无法排除包括患者信息在内的所持个人信息泄露到校外
- 受影响人数
- 学生、教职员工、校友、前教职员工和相关人员：约8万人。患者信息：调查中
- 涉及的信息
- （学生、教职员工、相关人员）姓名、出生日期、性别、地址、电话号码、电子邮件地址、密码。（患者信息）需特别注意的个人信息（就诊科室、疾病或伤病名称、就诊日期等）
- 该校的应对
- 以CSIRT为中心的初期应对、向文部科学省等报告、咨询警方、与相关部门和公司一起恢复、外部专业公司调查
- 该校的请求
- 可能会收到冒充该校或相关机构的可疑邮件、短信和电话。不要打开意外消息中的URL或附件，也不要在可疑网站上输入个人信息或密码
- 大学医院的网站
- 带有10月30日补充内容的通知向患者及其家属致歉，称截至目前尚未确认二次损害，并请求大家留意可疑的联系。设有专用咨询表单
已知与未知的信息
以下是截至2026年11月2日的状态。有更多信息公布时，我们会改写此表。
| 事项 | 该校所说的内容 | 状态 |
|---|---|---|
| 勒索软件损害 | 9月24日8:42在事务部门使用的NAS上确认 | 已确认（该校） |
| 事务终端的恢复 | 9月27日11:03恢复使用；9月28日起正常运行 | 已确认（该校） |
| 姓名、出生日期、性别、地址、电话号码、电子邮件地址 | 无法排除已泄露到校外。人数一行写的是“学生、教职员工、校友、前教职员工、相关人员”；项目一行括号中写的是“学生、教职员工、相关人员” | 可能（该校） |
| 密码 | 列在项目之中。未说明是加密还是哈希 | 可能（该校） |
| 密码是如何保存的 | 未说明 | 未说明 |
| 患者信息（就诊科室、疾病或伤病名称、就诊日期等） | 无法排除需特别注意的个人信息已泄露。人数调查中 | 可能（该校） |
| 患者人数 | 调查中 | 调查中 |
| 学生、教职员工等的人数 | 约8万人 | 可能（该校） |
| 入侵路径和原因 | 已委托外部专业公司调查。未给出说明 | 调查中 |
| 数据是否被带出 | 称泄露“无法排除”；未说明已确认被带出 | 可能（该校） |
| 滥用 / 二次损害 | 该校通知中未说明。医院网站称截至目前尚未确认二次损害 | 未说明（该校） |
| 与受影响的个人联系 | 未说明 | 未说明 |
| 监管机构 | 该校称已向文部科学省等报告并咨询了警方。未提及向个人信息保护委员会报告。我们未发现主管部门的说明 | 未说明 |
如何理解“无法排除”和“约8万人”
该校称，已确认无法排除个人信息泄露到校外。它并未说数据已被带出或被滥用。本站原样使用该校的表述。
约8万这个数字针对的是学生、教职员工、校友、前教职员工和相关人员。患者信息单独一行，标为“调查中”，通知没有说明患者是否计入这8万人之内。即使您不知道自己是否受影响，上面的步骤也值得今天就开始做。
姓名、地址、密码和患者信息可被用来做什么
以下是这些项目的组合一般可能发生的情况，并不是该校说过在此次事件中已经发生的事。
- 姓名 + 地址 + 电话号码 + 电子邮件地址：冒充该校或公共机构、令人信服的电话、邮件和短信的目标名单
- 出生日期 + 性别：假冒身份核实的消息的材料，也是其他服务进行身份核验时的线索
- 密码：可以拿去尝试使用相同或相似密码的其他服务。由于保存形式未说明，请同时更改大学密码本身
- 就诊科室 + 疾病名称 + 就诊日期：冒充医院、医疗费用、保险或检查结果的消息的材料。无论对方看起来是否真实，都不要在电话里或关联页面上谈论诊断等您不希望别人知道的细节
运营者应该检查什么
入侵路径尚未公布，因此这里只涉及已公布的经过所能支持的内容。
- 范围在第一次通知（9月25日）后约五周扩大：9月28日的通知称，未发现对教育、研究或临床系统的影响。10月30日则变为无法排除包括患者信息在内的个人信息泄露。尽早弄清被攻击的存储上存放了什么，有助于以后更快地报告
- 清点事务部门的共享存储：检查办公文件服务器或NAS上是否存放着个人信息，特别是需特别注意的个人信息。越难分辨数据属于哪个系统，确定范围所需的时间就越长
- 前用户数据的保存期限：该群体包括校友和前教职员工。请决定毕业或离职后个人信息保存多久、存放在哪里
- 密码的保管：如果您保管密码，请能够说明一旦泄露会发生什么，包括它们是如何保存的。以无法还原成原字符串的形式保存是基本要求
关于勒索软件的原理和准备方法，见什么是勒索软件；关于医院被迫停摆的案例，见2026年因网络攻击而停摆的医院。
来源（公开记录）
本文的事实依据以下公开信息。对于未公布的入侵路径或手法，我们不作推测。
- 佐贺大学，“事務情報システムにおけるランサムウェア被害の発生について”（事务信息系统遭勒索软件损害，2026年10月30日，11月2日核对）— saga-u.ac.jp（列表中的同一通知：saga-u.ac.jp）
- 佐贺大学，第一次通知（据我们的记录，2026年9月25日发布）— saga-u.ac.jp
- 佐贺大学，“事務情報システムにおけるランサムウェア被害の発生について”（2026年9月28日，11月2日核对）— saga-u.ac.jp
- 佐贺大学医学部附属医院，“【お詫び】事務情報システムにおけるランサムウェア被害の発生について（10/30追記）”（带有10月30日补充内容的致歉通知，11月2日核对）— hospital.med.saga-u.ac.jp
更新记录
2026-11-02：首版。基于该校10月30日的通知（无法排除个人信息和患者信息泄露；约8万人）、9月28日的通知以及大学医院网站的通知（11月2日核对；未发现比10月30日更新的内容）。
延伸阅读
- 防范假消息：什么是网络钓鱼 / 如何选择密码管理器
- 勒索软件与备份：什么是勒索软件 / 备份基础（3-2-1原则）
- 日本的类似事件：大阪公立大学勒索软件攻击 / 2026年因网络攻击而停摆的医院
- 2026年的其他事件：数据泄露与网络攻击一览（日本及海外）