武蔵野大学はランサムウェアでも身代金を払わずに済んだ。大分のIT担当者が「うちは大丈夫」の前に確認すべき3つのこと
2026年6月、武蔵野大学がランサムウェアに感染しました。ここまでは、これまで何度もお伝えしてきた「よくある被害」です。ですが今回は少し違います。身代金は払わず、データ流出も確認されず、大学の運営にも支障が出ませんでした。ひとりで情シスを抱える大分の中小企業にとって、これは学ぶべき「うまくいった事例」です。
武蔵野大学で何が起きたか、正直に振り返る
2026年6月15日、武蔵野大学が管理するサーバーに第三者からの不正アクセスがあり、ランサムウェアへの感染が確認されました。6月29日には、ランサムウェアグループ「Qilin」がダークウェブ上のリークサイトに同大学を被害組織として掲載し、犯行を主張しています。
ここまでは、これまで本ブログでも取り上げてきたトキハやニチレイのケースと同じ構図です。しかし7月に入って公表された続報が、これまでの事例と一線を画しました。バックアップデータを使って復旧し、大学運営に支障は生じず、身代金の要求への支払いも、データ流出の事実も確認されなかったのです。
つまり「攻撃を受けたこと」自体は防げなくても、「攻撃を受けた後どうなるか」は備え次第で大きく変わるということです。大分の中小企業にとって、これは「大学だから恵まれていた」で片付けられる話ではなく、そのまま自社の備えを点検する材料になります。
なぜ「払わずに済んだ」のか。データで見る攻撃の変化
セキュリティ企業のAEVUSが2026年7月にまとめたレポートによると、今の攻撃は以前とは性質が変わってきています。以下の3点が特に大分の中小企業にも関係します。
| 変化のポイント | 内容 |
|---|---|
| 恐喝の手口 | ファイルを暗号化して人質にする手口から、データを盗んで暴露をちらつかせる手口へ移行 |
| 攻撃のスピード | 脆弱性が公開されてから実際に悪用されるまでの期間が、最短4日まで短縮 |
| 侵入の手段 | マルウェアを使わず、正規のログイン情報を盗んで「正規のふり」で侵入する手口が主流化 |
この変化が意味するのは、「ウイルス対策ソフトを入れているから安心」という発想がすでに古くなっているということです。武蔵野大学のケースで身代金を払わずに済んだ決め手も、ウイルス対策ではなく「バックアップから復旧できる体制があったこと」でした。逆に言えば、バックアップの体制さえ整っていなければ、同じ攻撃を受けても大分の会社は身代金を払う以外の選択肢がなくなる可能性が高いということです。
以前の記事で「身代金を払っても4割は復旧できない」というデータをお伝えしましたが、今回はその裏返しです。払わなくても復旧できるかどうかは、攻撃を受ける前の備えでほぼ決まっています。
大分のIT担当者が今すぐ確認すべき3つのこと
「セキュリティは大企業の話」「大学だから予算も人員も違う」と考えたくなる気持ちはよく分かります。ですが、以下の3つは予算をかけずに今週中に確認できることばかりです。
1. バックアップは「3-2-1-1ルール」を満たしているか
理想的なバックアップ体制は、データを3つコピーし、2種類の異なる媒体に保存し、1つは社外（オフサイト）に置き、さらに1つはネットワークから切り離す、またはランサムウェアで書き換えられない形式（イミュータブル）で保管する、という考え方です。社内サーバーの中にバックアップがあるだけでは、そのサーバーごと暗号化されて終わりというケースが少なくありません。
2. 脆弱性のパッチ適用に、何日かかっているか
前述の通り、脆弱性が公開されてから悪用されるまでは最短4日です。「そのうち対応しよう」と後回しにしているパッチが、攻撃の入口になっている可能性があります。特にVPN機器や外部公開しているサーバーは、優先的に確認する体制を今のうちに決めておくべきです。
3. ログイン情報の使い回しやID管理を、ひとりで抱えていないか
正規のログイン情報を盗んで侵入する手口が主流になっている以上、パスワードだけの認証はすでに弱点になりつつあります。多要素認証（MFA）の導入状況、特に経営者や経理担当など権限の大きいアカウントから優先的に、フィッシングに強い認証方式へ切り替えられているかを確認してください。そしてこの判断を社内のIT担当者ひとりに背負わせていないか、経営者自身も一度振り返ってみる価値があります。
まとめ：備えていた側は、結果が全く違う
武蔵野大学の事例が示しているのは、「攻撃されるかどうか」よりも「攻撃された後にどう転ぶか」の方が、経営としてはよほど重要だということです。バックアップとパッチ、認証という地味な備えの有無で、身代金を払うか払わずに済むかが分かれます。
大分の中小企業の多くは、こうした判断を社内のIT担当者ひとり、あるいは経営者自身が片手間で抱えているのが実情です。自社だけで体制を点検する時間が取れない場合は、外部のディレクターや相談窓口を使いながら、優先順位をつけて一つずつ潰していくのが現実的です。株式会社コラボでは、社長の相談窓口・壁打ちセッションを通じて、こうしたITの備えについても整理のお手伝いをしています。
参考：ScanNetSecurity「バックアップで復旧・運営に支障無し・データ流出確認されず・金銭支払も無し～武蔵野大学がランサムウェア感染」（2026年7月7日）、AEVUS「【2026年7月版】サイバー攻撃トレンドレポート」（2026年7月8日）