学校法人八王子学園は2026年9月30日、八王子中学校・高等学校で起きたサイバー攻撃の第2報を公表しました。外部の調査会社によるフォレンジック調査（コンピューターに残った記録から経緯を調べること）は8月末に完了しています。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
公表内容から経緯を整理し、学校や同じ規模の会社が確認したいことをまとめます。特定の組織の対応を評価する記事ではありません。
公表された経緯
最初の失敗から、侵入・暗号化までの流れです。
八王子学園の攻撃の流れ（公表資料より）
- 1
4月26日
不正アクセス（侵入は失敗）
- 2
7月8日
サーバーへの侵入に成功
- 3
7月10日未明
ランサムウェア実行・暗号化
- 4
同日早朝
攻撃者がログアウト
侵入経路
攻撃者は不正な手段でファイアウォールを突破し、サーバーにリモートデスクトップで接続して侵入しました（第2報）。
被害の内容
- サーバーの全ファイルと、一部の教職員端末のファイルが暗号化
- 在校生・卒業生・受験生とその保護者、教職員、退職者の個人情報を含むファイルが対象
- 生徒が「情報」の授業で作ったファイルも暗号化
- 元に戻す見込みは立っておらず、技術的にも極めて困難
外部への流出や持ち出しの形跡は確認されていません。ただし一部のログが消去されており、流出を完全には否定できないとしています。
「侵入」の実体はサーバーへのログイン
リモートデスクトップで接続するときは、そのサーバーのWindowsにログインします。今回の侵入は、攻撃者がサーバーのWindowsにログインできたということです。
ログイン情報をどう得たかは公表されていません。ただ、IDとパスワードだけで通る状態なら、推測・窃取・使い回しのどれで漏れても、それだけで入られます。
入口は1か所でも、届く先はサーバーとPC
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
リモートデスクトップを「遮断する」だけで終わらせない
同学園は再発への対策として、リモートデスクトップ接続を今後遮断するとしています。外から直接つながる入口を閉じるのは基本です。
ただ、保守や在宅勤務でリモートデスクトップやVPNを残す組織は多く、入口が別の場所から破られることもあります。そこでサーバー・PCのWindowsログインそのものに2つ目の要素を加えておけば、パスワードが知られても、それだけではログインできません。
VPNだけでなく、社内のWi-Fiも同じ「入口」です
社内のWi-Fi（無線LANのルーター・アクセスポイント）も、VPN機器と同じく社内ネットワークへの入口です。次のような状態だと、そこから社内に入られるおそれがあります。
- 機器の脆弱性：Wi-Fiルーターやアクセスポイントにも脆弱性が見つかり、修正版が出ます。更新しないまま使い続けると、VPN機器と同じように悪用されかねません。
- 共有のパスワード：全員で同じWi-Fiのパスワードを使い、退職者・来訪者・業者に知られたまま変えていない。
- 電波は建物の外にも届く：駐車場や隣の建物からでも、パスワードが分かればつながります。WEPなど古い暗号化方式は短時間で解読されます。
VPNから入られても、Wi-Fiから入られても、その先の社内のPC・サーバーがパスワードだけで入れる状態なら、被害は広がります。入口の対策とあわせて、全PC・サーバーのログイン記録を1か所で見られるようにしておくと、見覚えのない接続にすぐ気づけます。さらにPC・サーバーへのログインを2要素認証にしておくと、パスワードだけでは入れなくなります。
社内Wi-Fiから入られる形と確認リストを見る自社で今日確認できること
どれも今日中に確かめられる5項目です。
- インターネットからリモートデスクトップで直接つながるサーバー・PCがないか（リモートデスクトップの多要素認証）
- リモートデスクトップで接続できるユーザーを必要な人だけに絞っているか（接続できるユーザーを制限する手順）
- 誰がいつリモートデスクトップで接続したかを確認できるか（リモートデスクトップの接続履歴の確認）
- ログが消されても、別の場所に記録が残るか（Windowsイベントログの保存期間）
- サーバー・PCのログインがパスワードだけで通る状態になっていないか（Windows OSログインの2要素認証）
自社なら、普段の管理のどこで気づけるか
3つ目と4つ目は、サーバーを開いてイベントログを見る作業です。アプリップリキーなら、リモートデスクトップを含む全PC・サーバーのログイン記録が、接続元のPC名・IPアドレスつきで1か所に集まり、10年間残ります。ログを消されても記録は別の場所に残り、保守業者がいつ入ったかも、サーバーを1台ずつ開かずに確かめられます。
ログインの連続失敗には相手のIPを自動で遮断し、偵察・パスワードの盗み出し・防御の無効化・バックアップの破壊といったランサムウェアの前兆は、暗号化の前に担当者のLINEに届きます。夏休みや週末など人の少ない時期でも、通知が来たときだけスマホから画面の確認やネットワークからの切り離しをすれば済むので、担当の先生や職員が休みの日に学校へ様子を見に行く必要がありません。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版）。
他の事例：侵入経路と入られた後の広がり方
公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。
- サカタのタネ — リモートアクセス用の公開サーバーを起点に、管理者権限を取得された可能性
- アサヒ — ネットワーク機器から侵入、管理者権限を奪われ約10日間サーバーへのログインが繰り返された
- アスクル — 多要素認証のない委託先の管理者アカウントから侵入、サーバーの認証情報を集めて移動
- 大阪急性期・総合医療センター — 給食委託先のVPNから侵入、全サーバー共通のWindowsパスワードで横展開
- 岡山県精神科医療センター — 保守用SSL-VPNから侵入、全コンピューター同一の管理者パスワードで水平展開
- オーミケンシ — 盗まれた認証情報でVPNから侵入、サーバーとファイルサーバーが暗号化
- 両毛システムズ — VPNアカウントの悪用で侵入、委託元の情報にも影響
- フェース — VPN機器から夜間に侵入、社内のサーバーとPCが操作された
- 第一興商（委託先） — 委託先のPC1台の感染で872万件が漏えいのおそれ
出典
- 学校法人八王子学園 八王子中学校・高等学校「本校を標的にしたサイバー攻撃について（第２報）」（2026年9月30日）
- 同「本校を標的にしたサイバー攻撃につきまして」（第1報、2026年7月13日）
記事中の事実関係は、上記の公表資料（2026年11月12日時点で確認）に基づきます。
いまの運用を棚卸ししてみる
リモートデスクトップで入れるサーバー・PCのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。
自社の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。