お問い合わせ

教育・研究機関のサイバー攻撃・情報漏洩事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、教育・研究機関の事例は73件です（業種別で3番目）。

原因が公表された54件では、フィッシング・端末の乗っ取りが22件、機器・ソフトウェアの脆弱性が12件の順に多くなっています。

被害の種類は情報漏えいが25件で最も多く、最新の公表は2026年10月20日のGlobee（abceed）です。

件数と内訳

掲載事例73件
全体に占める割合12%
最初の公表
最新の公表

全体との比較

全体に占める割合
12%業種別で3位
原因が公表された割合
74%全体62.9%
被害が情報漏えいの割合
34.2%全体53.3%

被害の種類

  • 情報漏えい25件
  • 資源の悪用・踏み台18件
  • 改ざん・乗っ取り17件
  • 業務停止10件
  • 金銭の窃取2件
  • 閲覧障害1件

原因・侵入経路の内訳

公表月ごとの件数

事例一覧（73件）

10月12件

  1. Globee（abceed）情報漏えい設定・管理の不備
  2. 幼児活動研究会情報漏えい原因未公表
  3. 芦屋学園（学内システム）業務停止原因未公表
  4. Ｚ会（Z-IDシステム）情報漏えい原因未公表
  5. 日建学院（マンション管理センター事前確認講習システム）情報漏えい原因未公表
  6. 京都教育大学（学科・附属学校等6サイト）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  7. 琉球大学（産学官連携Webサイト）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  8. 富山県立大学（学生1名のMicrosoft 365アカウント、8月判明分）資源の悪用・踏み台フィッシング・端末の乗っ取り
  9. 北海学園大学（学生アカウント）資源の悪用・踏み台原因未公表
  10. 大阪公立大学業務停止正規認証情報の悪用
  11. リクルート（「スタディサプリ」）情報漏えい自社実装の脆弱性
  12. 日本原子力研究開発機構情報漏えい原因未公表

9月13件

  1. 関西国際大学業務停止原因未公表
  2. 西日本調理製菓専門学校改ざん・乗っ取り原因未公表
  3. 学校法人修道学園情報漏えい原因未公表
  4. 佐賀大学業務停止ランサムウェア（侵入経路未公表）
  5. 日本大学（教員5名のアカウント）資源の悪用・踏み台フィッシング・端末の乗っ取り
  6. 東京大学大学院医学系研究科（公共健康医学専攻ウェブサイト）改ざん・乗っ取り原因未公表
  7. 越谷市立学校の教員（越谷市）情報漏えいフィッシング・端末の乗っ取り
  8. 一般財団法人日本エネルギー経済研究所情報漏えいフィッシング・端末の乗っ取り
  9. 立教大学資源の悪用・踏み台正規認証情報の悪用
  10. 日本大学理工学部資源の悪用・踏み台フィッシング・端末の乗っ取り
  11. 東京科学大学（情報基盤）情報漏えい原因未公表
  12. 宮崎県立学校 西都地区生徒寮情報漏えいフィッシング・端末の乗っ取り
  13. アップ（洛西進学教室・進学館のプロモーションサイト）改ざん・乗っ取り機器・ソフトウェアの脆弱性

8月7件

  1. 山梨大学（契約レンタルサーバー上の複数サイト）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  2. 日本大学法学部資源の悪用・踏み台フィッシング・端末の乗っ取り
  3. 那覇市立学校（那覇市教育委員会、校名非公表）情報漏えいフィッシング・端末の乗っ取り
  4. 日産財団（Webサイト）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  5. 科学技術振興機構（JST）情報漏えい原因未公表
  6. 東海大学山中湖セミナーハウス（ウェブサイト・予約サイト）改ざん・乗っ取り原因未公表
  7. 学研メディカルサポート改ざん・乗っ取り機器・ソフトウェアの脆弱性

7月9件

  1. 島根県古代文化センター改ざん・乗っ取り原因未公表
  2. 高野山大学業務停止ランサムウェア（侵入経路未公表）
  3. Axcelead Drug Discovery Partners情報漏えいフィッシング・端末の乗っ取り
  4. 相模女子大学中学部・高等部（バーチャルキャンパスツアー）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  5. 八王子学園八王子中学校・高等学校業務停止設定・管理の不備
  6. 札幌国際大学業務停止フィッシング・端末の乗っ取り
  7. 学校法人杏林学園（杏林大学教員の自宅業務用PC）情報漏えいフィッシング・端末の乗っ取り
  8. 日本大学（在学生・卒業生9名のアカウント）資源の悪用・踏み台正規認証情報の悪用
  9. 富山県立大学資源の悪用・踏み台フィッシング・端末の乗っ取り

6月10件

  1. 学校法人武蔵野大学業務停止ランサムウェア（侵入経路未公表）
  2. 石垣市内の中学校（石垣市教育委員会）情報漏えいフィッシング・端末の乗っ取り
  3. 東北文化学園大学情報漏えいフィッシング・端末の乗っ取り
  4. 大分大学（バーチャルキャンパスツアー）資源の悪用・踏み台機器・ソフトウェアの脆弱性
  5. 和歌山大学（バーチャルツアー）資源の悪用・踏み台機器・ソフトウェアの脆弱性
  6. 島根県立三刀屋高等学校（雲南市）情報漏えいフィッシング・端末の乗っ取り
  7. 九州大学（研究室端末・九州大学病院の患者情報）情報漏えいランサムウェア（侵入経路未公表）
  8. 日本大学文理学部改ざん・乗っ取り機器・ソフトウェアの脆弱性
  9. 高知市立神田小学校情報漏えいフィッシング・端末の乗っ取り
  10. 牧之原市立相良中学校金銭の窃取フィッシング・端末の乗っ取り

5月3件

  1. 北九州市立大学情報漏えいフィッシング・端末の乗っ取り
  2. 国立環境研究所閲覧障害原因未公表
  3. 日本和装ホールディングス金銭の窃取人を欺く手口（送金・操作の誘導）

4月3件

  1. 東海大学（インシデント対応で一時利用したドメイン）改ざん・乗っ取り設定・管理の不備
  2. 千葉大学資源の悪用・踏み台正規認証情報の悪用
  3. 摂南大学（経済学部オリジナルサイト）改ざん・乗っ取り原因未公表

3月9件

  1. 奈良女子大学資源の悪用・踏み台設定・管理の不備
  2. 埼玉大学情報漏えい委託先・外部サービス経由
  3. 神戸大学（研究科サーバー）資源の悪用・踏み台原因未公表
  4. 国際武道大学情報漏えい委託先・外部サービス経由
  5. 播磨看護専門学校改ざん・乗っ取り原因未公表
  6. 名古屋短期大学改ざん・乗っ取り機器・ソフトウェアの脆弱性
  7. 東京大学（研究室サーバ）資源の悪用・踏み台正規認証情報の悪用
  8. 日本大学三軒茶屋キャンパス（スポーツ科学部・危機管理学部）資源の悪用・踏み台フィッシング・端末の乗っ取り
  9. 鹿児島県立短期大学資源の悪用・踏み台原因未公表

2月2件

  1. 国立医薬品食品衛生研究所資源の悪用・踏み台フィッシング・端末の乗っ取り
  2. 学校法人アジア学院改ざん・乗っ取り機器・ソフトウェアの脆弱性

1月5件

  1. 大阪樟蔭女子大学資源の悪用・踏み台正規認証情報の悪用
  2. 学校法人宮崎日本大学学園情報漏えいフィッシング・端末の乗っ取り
  3. 学校図書館図書整備協会（SLBA）業務停止ランサムウェア（侵入経路未公表）
  4. 沖縄県立看護大学業務停止ランサムウェア（侵入経路未公表）
  5. 東京都立大学（経営学研究科の教員）情報漏えいフィッシング・端末の乗っ取り

73件を公表日の新しい順に掲載606件すべての事例を見る（まとめページ）

他の業種・原因の事例

業種別

原因・侵入経路別