適用對象：佐賀大學的在學學生、教職員、校友、前教職員與相關人員，以及佐賀大學醫學部附屬醫院的病患及其家屬。本文依據佐賀大學的官方公告撰寫，不涉及攻擊技術。
事件進行中：本文將隨組織公布更多資訊而更新
- 適用對象
佐賀大學的在學學生、教職員、校友、前教職員與相關人員，以及佐賀大學醫學部附屬醫院的病患及其家屬。
- 已確認的影響範圍查看表格 ↓
- 勒索軟體損害
- 事務終端機的復原
列為可能涉及的項目
- 姓名、出生日期、性別、地址、電話號碼、電子郵件地址
- 密碼
- 病患資訊（就診科別、疾病或傷病名稱、就診日期等）
另外2項
- 學生、教職員等的人數
- 資料是否被帶出
- 尚未確認的事項
- 病患人數及涉及哪些病患（該校正在調查）
- 入侵路徑與原因（外部專業公司正在調查；公告沒有給出說明）
- 密碼是如何保存的（公告沒有說明是加密還是雜湊）
另外2項
- 是否以及何時會聯絡個人
- 資料是否真的被帶出（公告只說無法排除外洩）
- 現在要做的事查看步驟 ↓
- 弄清您是否可能屬於其中
- 對自稱來自該校或醫院的訊息，不使用其中的連結或號碼來確認
- 更改您的大學密碼，以及重複使用過它的所有服務的密碼
另外3項
- 病患與家屬：對冒充醫院的訊息要特別警惕
- 如果您已離校，請檢查舊帳號與舊密碼
- 只使用公告中給出的聯絡方式
- 查證來源（出處）全部來源 ↓
- 佐賀大學，「事務情報システムにおけるランサムウェア被害の発生について」（事務資訊系統遭勒索軟體損害，2026 年 10 月 30 日，11 月 2 日核對）— saga-u.ac.jp（列表中的同一公告：saga-u.ac.jp）
- 最後查證
- 截至 2026 年 11 月 2 日
續報計畫與查證紀錄
該校在 10 月 30 日的公告中表示，將持續調查，進一步加強資訊安全措施，並努力防止再次發生。11 月 2 日，我們查看了該校的公告頁面與大學醫院的網站，沒有發現比 10 月 30 日公告更新的內容。
可能受影響的人今天該怎麼做
弄清您是否可能屬於其中
據該校表示，該群體約為 8 萬名學生、教職員、校友、前教職員與相關人員。病患資訊另外列出，人數仍在調查中。公告沒有說明是否會逐一聯絡個人，也沒有說明如何查詢自己是否在其中（截至 11 月 2 日）。
該群體不限於現任學生與教職員：還包括已離校的人，以及作為相關人員提供過資訊的人。如果您是幾年前離校的，請不要等待訊息，直接開始下面的步驟。
對自稱來自該校或醫院的訊息，不使用其中的連結或號碼來確認
該校表示，與本次事件相關，可能會收到冒充該校或相關機構的可疑郵件、簡訊與電話。該校請求大家不要開啟意外訊息中的 URL 或附件，也不要在可疑網站上輸入個人資訊或密碼。
一則包含您正確的姓名、地址、出生日期與電話號碼的訊息，並不能證明它是真的。要確認，請使用您自己開啟的該校官方網站（saga-u.ac.jp）或公告中列出的聯絡方式，而不是訊息中的連結或號碼（如何識別假訊息：什麼是網路釣魚）。
更改您的大學密碼，以及重複使用過它的所有服務的密碼
「密碼」在所列項目之中。公告沒有說明密碼是加密的還是雜湊的，因此本站不會因為它們即使被讀取也安全而放心（我們的判斷）。
請依該校的指引更改您的大學帳號密碼，並在您自己開啟的正規頁面上操作，絕不要透過郵件或簡訊中的連結。如果您在其他服務上使用了相同或相似的密碼，請先更改那些服務的密碼。查詢方法見如何確認密碼是否外洩；用於區分各個密碼的工具見如何選擇密碼管理工具；並在可以的地方加上多重要素驗證。
病患與家屬：對冒充醫院的訊息要特別警惕
病患資訊是需特別留意的個人資訊，如就診科別、疾病或傷病名稱與就診日期。有了這些，別人就能編出令人信服的訊息，說「確認檢查結果」「醫療費用未繳」「保險手續」或「重新預約就診」。
大學醫院的網站（帶有 10 月 30 日補充內容的公告）向病患及其家屬致歉，表示截至目前尚未確認二次損害，並請求大家留意可疑的聯絡。如果有電話、簡訊或郵件詢問您的治療或付款情況，請使用醫院官方網站、您的就診卡或帳單上的號碼回撥，而不是訊息中的號碼。
如果您已離校，請檢查舊帳號與舊密碼
校友與前教職員很少收到該校的通知，因此更不容易發現假訊息。請檢查是否有與舊的大學電子郵件地址或學號綁定、而您已不再使用的服務。
想一想您是否還在別處使用與大學密碼相似的字串，如有，請更改。
只使用公告中給出的聯絡方式
該校的聯絡窗口是其公共關係室（電話 0952-28-8153）。醫院的網站指向一個專用諮詢表單（佐賀大學醫學部公共關係）。醫院表示，將查明事實並回覆，調查可能需要一段時間。請從您自己開啟的官方網站找到這些入口。
① 自稱來自該校或醫院的電話、郵件或簡訊（姓名、地址或就診日期正確並不能說明問題）
↓
② 不用其中的連結或號碼；在您自己開啟的官方網站或公告中的聯絡方式上確認
↓
③-A 官方一側沒有 / 索取密碼或治療細節：不要照辦
③-B 官方一側有相同的公告：依官方指引操作
事件經過（據佐賀大學）
本節依據該校 10 月 30 日與 9 月 28 日的公告以及醫院網站的公告（11 月 2 日核對）。
2026 年 9 月 24 日 8:42
確認事務部門使用的 NAS（網路附加儲存設備）出現被認為由勒索軟體造成的損害。以其 CSIRT（資訊安全應變小組）為中心開始初期應變之後，作為初期應變的一部分（未給出時間）
向文部科學省等報告，並諮詢了警方9 月 24 日 16:45
為防止損害擴大，停止使用事務終端機（9 月 28 日公告）9 月 27 日 11:03
與相關部門和公司一起進行復原，並恢復使用事務終端機9 月 28 日
恢復正常運作。當天的公告表示，未發現對教育、研究與臨床相關系統的影響9 月 27 日重新啟用之後
委託外部專業公司進行調查，並詳細查明入侵路徑與範圍（公告未給出日期）10 月 30 日
宣布已確認無法排除個人資訊（包括病患資訊）外洩到校外。醫院網站上有一則標題為「10/30追記」（10 月 30 日補充）的公告
- 發生了什麼事
- 9 月 24 日上午 8 時 42 分，確認事務部門使用的 NAS 出現被認為由勒索軟體造成的損害
- 10 月 30 日確認的內容
- 確認無法排除包括病患資訊在內的所持個人資訊外洩到校外
- 受影響人數
- 學生、教職員、校友、前教職員與相關人員：約 8 萬人。病患資訊：調查中
- 涉及的資訊
- （學生、教職員、相關人員）姓名、出生日期、性別、地址、電話號碼、電子郵件地址、密碼。（病患資訊）需特別留意的個人資訊（就診科別、疾病或傷病名稱、就診日期等）
- 該校的因應
- 以 CSIRT 為中心的初期應變、向文部科學省等報告、諮詢警方、與相關部門和公司一起復原、外部專業公司調查
- 該校的請求
- 可能會收到冒充該校或相關機構的可疑郵件、簡訊與電話。不要開啟意外訊息中的 URL 或附件，也不要在可疑網站上輸入個人資訊或密碼
- 大學醫院的網站
- 帶有 10 月 30 日補充內容的公告向病患及其家屬致歉，表示截至目前尚未確認二次損害，並請求大家留意可疑的聯絡。設有專用諮詢表單
已知與未知的事項
以下是截至 2026 年 11 月 2 日的狀態。有更多資訊公布時，我們會改寫此表。
| 事項 | 該校所說的內容 | 狀態 |
|---|---|---|
| 勒索軟體損害 | 9 月 24 日 8:42 在事務部門使用的 NAS 上確認 | 已確認（該校） |
| 事務終端機的復原 | 9 月 27 日 11:03 恢復使用；9 月 28 日起正常運作 | 已確認（該校） |
| 姓名、出生日期、性別、地址、電話號碼、電子郵件地址 | 無法排除已外洩到校外。人數一行寫的是「學生、教職員、校友、前教職員、相關人員」；項目一行括號中寫的是「學生、教職員、相關人員」 | 可能（該校） |
| 密碼 | 列在項目之中。未說明是加密還是雜湊 | 可能（該校） |
| 密碼是如何保存的 | 未說明 | 未說明 |
| 病患資訊（就診科別、疾病或傷病名稱、就診日期等） | 無法排除需特別留意的個人資訊已外洩。人數調查中 | 可能（該校） |
| 病患人數 | 調查中 | 調查中 |
| 學生、教職員等的人數 | 約 8 萬人 | 可能（該校） |
| 入侵路徑與原因 | 已委託外部專業公司調查。未給出說明 | 調查中 |
| 資料是否被帶出 | 表示外洩「無法排除」；未說明已確認被帶出 | 可能（該校） |
| 濫用 / 二次損害 | 該校公告中未說明。醫院網站表示截至目前尚未確認二次損害 | 未說明（該校） |
| 與受影響的個人聯絡 | 未說明 | 未說明 |
| 監管機關 | 該校表示已向文部科學省等報告並諮詢了警方。未提及向個人資訊保護委員會報告。我們未發現主管機關的說明 | 未說明 |
如何理解「無法排除」與「約 8 萬人」
該校表示，已確認無法排除個人資訊外洩到校外。它並未說資料已被帶出或被濫用。本站原樣使用該校的表述。
約 8 萬這個數字針對的是學生、教職員、校友、前教職員與相關人員。病患資訊單獨一行，標為「調查中」，公告沒有說明病患是否計入這 8 萬人之內。即使您不知道自己是否受影響，上面的步驟也值得今天就開始做。
姓名、地址、密碼與病患資訊可被用來做什麼
以下是這些項目的組合一般可能發生的情況，並不是該校說過在此次事件中已經發生的事。
- 姓名 + 地址 + 電話號碼 + 電子郵件地址：冒充該校或公共機構、令人信服的電話、郵件與簡訊的目標名單
- 出生日期 + 性別：假冒身分確認的訊息的材料，也是其他服務進行身分查核時的線索
- 密碼：可以拿去嘗試使用相同或相似密碼的其他服務。由於保存形式未說明，請同時更改大學密碼本身
- 就診科別 + 疾病名稱 + 就診日期：冒充醫院、醫療費用、保險或檢查結果的訊息的材料。無論對方看起來是否真實，都不要在電話裡或關聯頁面上談論診斷等您不希望別人知道的細節
營運者應該檢查什麼
入侵路徑尚未公布，因此這裡只涉及已公布的經過所能支持的內容。
- 範圍在第一次公告（9 月 25 日）後約五週擴大：9 月 28 日的公告表示，未發現對教育、研究或臨床系統的影響。10 月 30 日則變為無法排除包括病患資訊在內的個人資訊外洩。盡早弄清被攻擊的儲存設備上存放了什麼，有助於日後更快地報告
- 清點事務部門的共用儲存設備：檢查辦公檔案伺服器或 NAS 上是否存放著個人資訊，特別是需特別留意的個人資訊。越難分辨資料屬於哪個系統，確定範圍所需的時間就越長
- 前使用者資料的保存期限：該群體包括校友與前教職員。請決定畢業或離職後個人資訊保存多久、存放在哪裡
- 密碼的保管：如果您保管密碼，請能夠說明一旦外洩會發生什麼，包括它們是如何保存的。以無法還原成原字串的形式保存是基本要求
關於勒索軟體的原理與準備方法，見什麼是勒索軟體；關於醫院被迫停擺的案例，見2026 年因網路攻擊而停擺的醫院。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。對於未公布的入侵路徑或手法，我們不作推測。
- 佐賀大學，「事務情報システムにおけるランサムウェア被害の発生について」（事務資訊系統遭勒索軟體損害，2026 年 10 月 30 日，11 月 2 日核對）— saga-u.ac.jp（列表中的同一公告：saga-u.ac.jp）
- 佐賀大學，第一次公告（據我們的紀錄，2026 年 9 月 25 日發布）— saga-u.ac.jp
- 佐賀大學，「事務情報システムにおけるランサムウェア被害の発生について」（2026 年 9 月 28 日，11 月 2 日核對）— saga-u.ac.jp
- 佐賀大學醫學部附屬醫院，「【お詫び】事務情報システムにおけるランサムウェア被害の発生について（10/30追記）」（帶有 10 月 30 日補充內容的致歉公告，11 月 2 日核對）— hospital.med.saga-u.ac.jp
更新紀錄
2026-11-02：首次發布。依據該校 10 月 30 日的公告（無法排除個人資訊與病患資訊外洩；約 8 萬人）、9 月 28 日的公告，以及大學醫院網站的公告（11 月 2 日核對；未發現比 10 月 30 日更新的內容）。
延伸閱讀
- 防範假訊息：什麼是網路釣魚 / 如何選擇密碼管理工具
- 勒索軟體與備份：什麼是勒索軟體 / 備份基礎（3-2-1 原則）
- 日本的類似事件：大阪公立大學勒索軟體攻擊 / 2026 年因網路攻擊而停擺的醫院
- 2026 年的其他事件：資料外洩與網路攻擊一覽（日本及海外）