適用對象：大阪公立大學在學學生、校友、家長與教職員，考慮報考該校的人，以及在虛擬化平台上管理大量伺服器之大學、企業與地方政府的資訊人員。本文根據大阪公立大學的官方公告與主要新聞報導撰寫，不涵蓋攻擊手法。
事態發展中：本文將隨機構公布更多資訊而更新
截至2026年10月24日尚不確定
- 從承包商雲端儲存空間外洩的個人資料內容與數量（該校正與承包商確認）
- 該校虛擬化平台中的資料（包括教務約13萬筆紀錄等）是否外洩
- 校友與家長的電話諮詢專線（稍後公布）
- 核心系統何時恢復（10月23日的狀態通知僅供內部使用，其內容未公開）
該校在10月21日發布的第五次通知中表示，正與承包商確認外洩資料的內容、件數及其他細節，並將於掌握後採取必要措施。10月23日發布的圖書館通知表示，圖書館系統與網路目前仍無恢復的時程，因此開館日、開放時間、可使用人員及服務目前仍受限。
學生、校友與教職員現在應該做什麼
從OMU Entrance頁面查看通知
該校官方網站（www.omu.ac.jp）目前無法使用。該校表示，會在OMU Entrance頁面（https://e.omu.ac.jp/ ）發布最新的課程與招生資訊。該校於10月3日另開設臨時通知網站（https://www.omu.moe/ ），供官方網站恢復前使用，此網址也出現在記者會講義中。
由於臨時網站使用不熟悉的網域，較難與仿冒網站區分。請從您已加入書籤的Entrance頁面點選連結開啟，不要透過電子郵件或簡訊中的連結進入。
不要點擊或遵從自稱是大學發出的電子郵件、簡訊或電話中的連結與指示
新聞報導指出，系統中存有姓名、住址、電子郵件地址、學生證照片等資料。即使訊息中有您正確的姓名與學籍資料，也不能證明其為真實的訊息。
若訊息要求您在連結頁面輸入帳號、密碼或卡號，無論其內容是「為故障致歉」、「帳號重設」、「學生證補發」還是「學費或獎學金手續」，都請不要回覆。如有疑慮，請透過您在Entrance頁面上找到的聯絡管道詢問（如何辨識仿冒訊息：什麼是網路釣魚）。
依照大學指示，在其真正的畫面上更改密碼
在10月10日的通知中，該校表示，作為對勒索軟體攻擊的緊急應變措施，已要求使用者將OMU認證系統密碼更換為新密碼。尚未設定雙重驗證的人目前無法設定或重設，請等候後續指示。
請確認從Entrance頁面開啟的臨時通知網站上也有相同指示，再於該校真正的登入畫面更改密碼。請勿透過電子郵件或簡訊中的連結操作。
若您在其他服務中使用與大學帳號相同的密碼，請立即改為不同的密碼（如何檢查：如何檢查密碼是否已外洩；分開管理密碼的工具：如何選擇密碼管理工具）。
若有人聲稱持有您的資料，請勿回覆
若您收到自稱持有您的資料並要求付款或回覆的訊息，請勿回覆、付款，也不要在連結頁面輸入任何內容。請保留該訊息，並向該校通報，在日本也可撥打警察諮詢專線#9110。
收件人無從得知寄件者是否真的持有資料。回覆可能讓您的電子郵件地址被標記為有效，進而招致更多訊息。
校友與家長：請將任何訊息與校方公告比對，如有疑問請使用諮詢窗口
與在學學生不同，校友與家長不會每天查看校方通知，因此較難察覺假訊息。若您收到關於「確認校友名單」、「校友會會費」或「核發證明文件」的訊息，請確認Entrance頁面或臨時通知網站上是否有相同資訊。
該校於10月23日開設校友與家長諮詢及問題窗口。您可以使用臨時通知網站上通知「本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について」中的表單（電話專線將於稍後公布）。若您收到可能與本事件有關的可疑聯繫，請向該窗口通報。
截至10月24日，該校官方通知並未說明適用的校友範圍（例如往前追溯幾年，或是否包括其前身大阪市立大學與大阪府立大學的畢業生）。
事件經過（根據大阪公立大學的通知）
該校於10月2日發布第一次與第二次通知，10月5日召開記者會，10月6日在臨時通知網站上公布記者會摘要與講義，10月8日發布第四次通知，10月21日發布第五次通知，並於10月23日開設校友與家長諮詢窗口。除非另有說明，以下內容根據該校的通知與講義整理。
2026年10月2日，約凌晨0:20
負責維運的承包商發現資訊基礎設施系統的伺服器接連關機，並開始調查。2026年10月2日，約凌晨1:40至4:00
承包商通知該校資訊部門。工作人員前往現場，調查發現一組虛擬伺服器已停止，且部分資料顯示遭竄改的跡象。2026年10月2日，上午
約上午7點，Entrance頁面公布停課通知。約上午8點，該校向大阪府與大阪市通報；8點15分，成立由校長擔任本部長的危機應變總部。約上午11點，該校向文部科學省、資訊安全相關機構與警方通報。2026年10月2日，下午
發布第一次通知（原因調查中）與第二次通知。停課至10月8日，預定自10月9日恢復面授課程。2026年10月3日，約上午7點30分
開設供公告使用的臨時網站。2026年10月5日
約上午10點，該校聯絡個人資訊保護委員會。下午4點起召開記者會，表示已判定原因為勒索軟體攻擊。2026年10月8日
第四次通知：調查與復原仍在進行中，該校宣布全校各校區將於週五（10月9日）恢復面授課程。同日，學生與教職員之間的OMU Mail恢復使用。2026年10月10日
關於更換OMU認證系統新密碼，該校表示，尚未設定雙重驗證的人目前無法設定。2026年10月20日
負責維運核心系統的承包商回報，一家分包商於9月下旬遭到網路攻擊，且該校系統是利用分包商的合法帳號遭存取；承包商所使用之雲端儲存空間中，與該校相關的個人資料及系統資訊已確認外洩。2026年10月21日
第五次通知：該校公布上述報告，並表示外洩資料的內容與件數正與承包商確認中。記者會中提及的教務相關資料（約13萬筆等）位於該校虛擬化平台，與上述資料分開；是否外洩仍在調查中。2026年10月23日
校友與家長的諮詢及問題窗口開設（表單；電話專線稍後公布）。圖書館表示，目前仍無恢復系統或網路的時程，將以有限功能持續營運。
- 發生情況
- 2026年10月2日凌晨起，該校虛擬化平台發生大規模故障。一組虛擬伺服器停止運作，部分資料顯示遭竄改的跡象
- 原因
- 判定為網路攻擊，即勒索軟體攻擊（10月5日）。10月20日，承包商回報一家分包商於9月下旬遭到網路攻擊，且該校系統是利用分包商的合法帳號遭存取（第五次通知）。承包商正在調查事實與範圍
- 主要受影響系統
- 校園網路、OMU Mail、學校法人網站、教職員入口網站、辦公室電腦（教職員無法登入）、財務會計、人事與薪資、教務、學習支援系統、招生資料庫、圖書館系統（講義表示此為部分清單）
- 據稱未受影響
- 第一次通知表示，附屬醫院與獸醫醫學中心的系統未受影響。線上報名與入學網站運行於外部伺服器，可正常使用
- 個人資料（承包商雲端儲存空間）
- 承包商回報，其使用的雲端儲存空間中，「與本校相關的個人資料及系統資訊」已確認外洩。內容、件數及其他細節正與承包商確認中（第五次通知）
- 個人資料（大學虛擬化平台）
- 記者會中提及、可能外洩的資料（教務相關約13萬筆紀錄等）位於該校虛擬化平台，與上述資料分開。是否外洩仍在調查中（第五次通知）。個人資訊保護委員會於10月5日已獲聯絡
- 通報對象
- 大阪府與大阪市、文部科學省、警方、包括JPCERT（日本電腦安全事故協調中心）在內的資訊安全機構，以及個人資訊保護委員會
- 聯絡方式
- 校友與家長：10月23日開設的諮詢及問題窗口（表單；電話專線稍後公布）。報名與入學：招生辦公室，072-254-9117。聯絡管道清單見臨時通知網站上的通知「お問い合わせ先について」（聯絡管道）
- 復原狀況（公開資訊）
- 關於核心系統復原狀況與展望的通知（截至10月23日）僅供內部使用，其內容未公開。公開的圖書館通知（10月23日）表示，圖書館系統或網路目前仍無恢復的時程
新聞報導怎麼說
10月5日的記者會由共同社、日本經濟新聞（Nikkei）、產經新聞、朝日新聞、關西電視台、讀賣電視台等媒體報導。凡未出現在該校官方通知中的數字，均視為新聞報導內容，列示如下。該校在10月21日的第五次通知中，以「與教務系統相關的約13萬筆紀錄等」描述記者會提出的數字（是「筆數」，不同於報導中的「13萬人」）。
多家主要媒體一致的說法
- 約500台伺服器停止運作
- 大部分備份資料也遭加密（關西電視台、讀賣電視台）
- 包括在學學生與校友在內，至少約13萬人的個人資料可能已外洩
- 所儲存的資料包括姓名、住址、電子郵件地址與學生證照片
未獲確認，或各報導說法不一
- 該校虛擬化平台中的資料是否實際外洩（該校調查中；承包商雲端儲存空間中的資料已確認外洩）
- 其他項目，例如電話號碼（各報導說法不同）
- 教職員及前身大學畢業生的涵蓋範圍
- 是否被要求支付贖金（該校以調查中為由拒絕評論）
如何解讀：約13萬筆紀錄並非已確認的外洩件數
朝日新聞等媒體將約13萬人描述為受影響系統中所存個人資料的數量。在第五次通知中，該校將此列為虛擬化平台中「可能已」外洩的資料（教務相關約13萬筆紀錄等），並表示是否外洩仍在調查中。已確認外洩的是另一批資料，位於承包商的雲端儲存空間，其內容與件數尚未公布。
在等待確認期間，可能出現假訊息。即使尚不知道您是否受影響，上述步驟仍值得今天就開始進行。
本事件的特殊之處：虛擬化平台停止時，數百台伺服器會同時停止
虛擬化平台會在一組實體伺服器上同時運行多台伺服器（虛擬伺服器）。它可以減少硬體並簡化管理，但一旦該基礎停止，其上運行的每一台伺服器也會跟著停止。
根據該校說法，其虛擬化平台的故障使一組虛擬伺服器停止，從網路、電子郵件到教務與薪資等截然不同的系統，同時無法使用。新聞報導指出，用於復原的大部分備份資料也遭加密。該校表示，承包商回報存取是透過分包商的合法帳號進行，但尚未揭露加密擴散的程度或備份的狀態，因此以下內容是針對此類架構的一般性說明。
同一管理網域
虛擬化平台管理帳號
↓ 同時控制兩者
數百台虛擬伺服器
備份
→ 正式環境與備份會一起無法使用
獨立管理網域
虛擬化管理員
僅限備份的管理員（啟用MFA）
↓ 權限分離
數百台虛擬伺服器
於一定期間內無法刪除或離線保存的副本
→ 即使正式環境停止，仍有可還原的來源
若備份存放在同一組正式環境權限可以觸及的位置，光有備份並不足夠；在事件中，備份同樣可能無法使用。在2021年的半田醫院（つるぎ町）事件中，調查報告也記載備份伺服器在遭加密的伺服器之列。本事件的新增特點是規模。要還原數百台伺服器，不僅需要一份仍可用的副本，還需要事先決定還原順序，並掌握復原所需的時數。
給在虛擬化平台上管理大量伺服器的機構
以下各點並非主張大阪公立大學的應變措施不足，而是根據通知與報導中的事實所提出的預防措施。3-2-1備份原則與還原測試的基礎內容，請見備份基礎（3-2-1原則）。以下補充虛擬化平台的特定重點。
保留一份虛擬化管理員無法刪除的備份
首先，請列出哪些人員與帳號可以刪除或覆寫備份。若虛擬化平台的管理員帳號，或管理日常使用者帳號之目錄的管理員可以刪除備份，則備份與正式環境位於同一管理網域。
第一步是建立專供備份使用的獨立管理帳號，並以多重要素驗證保護；至少保留一份副本，存放在一定期間內無法刪除或覆寫的設定中（不可變儲存，immutable storage），或平時與網路中斷連線的儲存空間。許多備份產品與雲端儲存服務都提供在保留期間內阻止刪除的功能。
以伺服器數與時數衡量還原演練
不要只問「能不能還原？」，還要衡量「還原我們需要恢復教學或業務的系統，要花幾個小時？」對大學而言，應事先決定恢復所需的順序，例如先驗證、再電子郵件、學習管理系統、教務，最後是網路。
每年一次，從離線副本將前10台伺服器還原到獨立環境，並記錄所需時間。將此時間乘以伺服器數量，即可估算完整還原所需時間。若估算結果過長，則表示應重新檢視備份方式或優先順序的設定。
列出承包商與分包商使用的帳號，並僅在需要時啟用
根據該校第五次通知，承包商回報原因是利用分包商的合法帳號進行未經授權的存取。該帳號如何遭入侵尚未公布，因此以下為一般性的準備事項。
首先，請列出維運與開發承包商及其分包商可以登入貴機構哪些系統，以及使用哪些帳號。除了您簽約的承包商，也要包括分包商員工使用的帳號。接著，確認每個帳號是否啟用多重要素驗證、是否限制連線來源，或是否僅在排定的工作期間啟用。此外，無論是在合約中或實際資料存放位置上，也都要確認承包商可能在其工作所用的雲端儲存空間中保存多少您的個人資料與系統資訊。
準備並公告一個在平台停止時仍能使用的管道
該校的通知顯示，其運行於外部伺服器的線上報名網站仍可運作；事件發生當天上午，該校能在Entrance頁面公布停課通知；隔天早上又開設了臨時通知網站。當電子郵件與官方網站同時中斷時，聯繫使用者的管道也隨之消失。
平時就應準備一個故障通知頁面，並由不同的服務商與不同的管理帳號運作，有別於正式環境。若事先將其網址告知學生與合作夥伴，他們就不必在故障期間猜測陌生網域是否為仿冒網站。
勒索軟體的運作方式與機構如何準備，請見什麼是勒索軟體；醫院系統停擺的案例，請見2026年因網路攻擊而中斷醫療服務的醫院。
資料來源（公開紀錄）
本文事實根據以下公開資訊撰寫。對於大學尚未揭露的攻擊手法或原因，我們不作推測。僅來自新聞報導的數字，已在文中註明。
- 大阪公立大學，「本学情報基盤システムにおける障害の発生について【第1報】」（關於資訊基礎設施系統故障的第一次通知，2026年10月2日）— 臨時通知網站
- 大阪公立大學，「本学情報基盤システムにおける障害の発生について【第2報】」（第二次通知，2026年10月2日）— 臨時通知網站
- 大阪公立大學，「情報基盤システムにおける障害に関する記者会見を実施」（記者會召開，2026年10月6日）及記者會講義（10月5日）— 臨時通知網站 / 講義（PDF）
- 大阪公立大學，「本学情報基盤システムにおける障害の発生について【第4報】対面授業再開のお知らせ」（第四次通知：恢復面授課程，2026年10月8日）— 臨時通知網站
- 大阪公立大學，「【学生向け】OMUメール利用再開について」（OMU Mail恢復使用，2026年10月8日）— 臨時通知網站
- 大阪公立大學，「OMU認証システムについて（二要素認証できない人について）」（OMU認證系統與雙重驗證設定，2026年10月10日）— 臨時通知網站
- 大阪公立大學，「本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について」（第五次通知：承包商公布之網路攻擊事件所致的系統故障與資料外洩，2026年10月21日）— 臨時通知網站
- 大阪公立大學，「本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について」（校友與家長諮詢窗口，2026年10月23日）— 臨時通知網站
- 大阪公立大學，「図書館の開館について」（圖書館開館，2026年10月23日版本）— 臨時通知網站
- 大阪公立大學，OMU Entrance頁面（故障資訊與停課通知）— e.omu.ac.jp
- NHK新聞（大學記者會報導，2026年10月5日）— news.web.nhk
- 共同社，「大阪公立大にランサム攻撃 個人情報、13万人流出恐れ」（2026年10月5日，經河北新報線上版）— kahoku.news
- 日本經濟新聞，「大阪公立大学にランサム攻撃 個人情報、13万人流出恐れ」（2026年10月5日）— nikkei.com
- 產經新聞，「大阪公立大の大規模システム障害、サイバー攻撃が原因か 13万人超の個人情報流出恐れ」（2026年10月5日，經Yahoo! News Japan）— news.yahoo.co.jp
- 朝日新聞，「大阪公立大のシステム障害「ランサムウェアによる攻撃」大学が発表」（2026年10月5日，經Yahoo! News Japan）— news.yahoo.co.jp
- 關西電視台，「大阪公立大 大規模システム障害の原因は「ランサムウェアによるサイバー攻撃」か」（2026年10月5日）— ktv.jp
- 讀賣電視台，「大阪公立大学にサイバー攻撃か サーバー500台停止し全学部休講」（2026年10月5日，經Infoseek News）— news.infoseek.co.jp
- 日本政府公共關係，「警察に対する相談は警察相談専用電話「#9110」番へ」（警察諮詢專線#9110）— gov-online.go.jp
更新紀錄
2026-10-06：首次發布，根據大阪公立大學10月2日的第一次與第二次通知、10月5日的記者會及其講義，以及主要新聞報導撰寫。該校表示個人資料是否外洩仍在調查中；待有新事實公布時，我們將更新本文。
2026-10-11：新增10月8日的第四次通知（自10月9日起全校各校區恢復面授）、內部OMU Mail恢復使用，以及10月10日關於更換OMU認證系統密碼的通知；改寫密碼步驟。截至10月11日，個人資料是否外洩仍在調查中。
2026-10-24：新增10月21日的第五次通知（承包商回報原因是利用分包商合法帳號進行未經授權的存取；承包商雲端儲存空間中與該校相關的個人資料及系統資訊已確認外洩，且與虛擬化平台中約13萬筆紀錄及其他資料分開）、10月23日的校友與家長諮詢窗口，以及10月23日的圖書館通知（目前仍無恢復時程）。更新標題、描述、重點摘要、時間軸、事實清單與常見問題，並新增「尚不確定」區塊，以及機構列出承包商帳號的步驟。10月23日關於復原狀況與展望的通知僅供內部使用，其內容未公開，因此未納入本文。
延伸閱讀
- 防範假訊息：什麼是網路釣魚 / 如何選擇密碼管理工具
- 勒索軟體與備份：什麼是勒索軟體 / 備份基礎（3-2-1原則） / 半田醫院事件
- 日本的類似事件：Medica Shuppan勒索軟體攻擊 / 因網路攻擊而中斷的醫院
- 其他2026年事件：2026年的資料外洩與網路攻擊（日本及全球）