東海大学のシステムがランサムウェア被害、学生ポータルなどが停止（2025年）

何が起きたか

学校法人東海大学は、2025年4月に法人ネットワーク内のサーバー等が不正アクセスを受け、一部システムがランサムウェアに感染したと発表しました。データが暗号化されて複数のサービスが使えなくなり、大学の学生ポータルサイトや授業支援システムにも影響しました。学校法人東海大学の初報、第2報（終報）

被害と影響

法人が暗号化された情報として示したのは、学生・教職員のユーザーIDと大学発行メールアドレスそれぞれ43,451件、ハッシュ化されたパスワードなどです。この「43,451件」は、ログの一部が失われたため判明している最大数として示したもので、流出人数ではありません。法人は2025年7月16日時点で、暗号化されたデータがダークウェブ等に外部流出した事実は確認していないと説明し、調査を続けるとしています。第2報（終報）「暗号化された情報」

法人は被害拡大を防ぐためインターネット接続を一時的に遮断しました。2025年7月16日時点では公式サイト、学生ポータル、授業支援システム、学園メールが通常どおり利用できる状態になっていました。ほかのサービスについては復旧を続けると説明しています。また、医学部付属病院と医学部付属八王子病院の診療への影響や患者情報の流出は確認していないとしています。第2報（終報）

出来事の時系列

日時は初報と第2報（終報）に基づきます。

まだ分かっていないこと

認証情報が攻撃者に渡った方法は解明されていません。2025年7月16日時点では暗号化された情報の外部流出は確認されていませんが、非流出が確定したわけではありません。2025年11月に公表された業務委託先サーバーへの攻撃は別の事件であり、被害件数を本件と合算しません。第2報（終報）、別事件の発表

この事例から分かること

大学の共通基盤が被害を受けると、授業や情報連絡に使う複数のサービスに影響します。学校のサービスを利用できないときは、公式の障害・復旧案内を確認してください。認証情報に関する案内があれば、学校が示す公式手順に従ってください。初報、第2報（終報）