何が起きたか

佐賀大学は2026年9月24日8時42分、事務部門が利用するNASでランサムウェアによると思われる被害を確認しました。9月28日の初報に続き、10月30日には患者情報を含む個人情報が外部へ流出した可能性が否定できないと公表しました。初報・10月30日の続報

附属病院の患者への影響

対象となる患者情報は、診療科・傷病名・受診日等の要配慮個人情報です。患者情報の件数は調査中であり、流出が確定したという発表ではありません。受診したすべての患者が対象と決まったとも扱いません。情報の範囲

同じ発表にある約80,000人分は学生・教職員・元学生・元教職員・関係者等の区分です。この数を患者数や確定した漏えい人数へ置き換えません。件数の区分

対象者への公式案内

大学は、大学や関係機関を装う不審なメール・SMS・電話等への注意を呼びかけています。身に覚えのない連絡のURLや添付を開かず、不審なサイトに個人情報やパスワードを入力しないよう案内しています。詳細・最新の情報は公式発表で確認してください。関係者へのお願い

時系列とシステムの状況

9月24日16時45分に事務用端末の利用を停止し、9月27日11時3分に再開、9月28日から通常業務を再開しました。同日の初報では教育・研究・診療業務に関係するシステムへの影響は確認されていないと説明しています。初動対応

10月30日の発表では、患者情報を含む流出の可能性が示されました。診療システムへの影響が未確認という初報を、患者情報の流出可能性がないという意味には読み替えません。調査の続報

まだ分かっていないこと

患者情報の対象件数と流出の有無、侵入経路の詳細は参照資料から確定できません。事務部門の被害から診療停止や予約停止まで推測せず、調査中の範囲と確認された被害を分けて扱います。