テキサス大学アーリントン校、サイバー攻撃で個人情報が盗まれたと警告

テキサス大学アーリントン校は、先月発生したサイバーセキュリティインシデントで、ハッカーが同校のシステムに侵入し、個人情報を盗み出したと、学生と教職員に警告しました。

同校の広報担当者はRecorded Future Newsに対し、調査の結果、データが盗まれたことを確認したと述べました。ただし、攻撃者がどのような情報を入手したかについては明らかにしませんでした。 

広報担当者は次のように述べています。「誰の情報が関係している可能性があるのか、またアクセスされた情報の性質と範囲について、現在確認を進めています。影響を受けた方々が特定でき次第、何が起きたのか、情報を守るためにとれる対策、そして大学による支援について、直接ご連絡します」 

同校は攻撃を最初に公表した際、MachFormsを停止しました。MachFormsは、学生や教職員がイベント登録、サービスリクエスト、アンケートに利用するオンラインポータルです。

広報担当者によると、MachFormsは現在もオフラインのままです。大学は「大学のシステムや業務へのさらなる影響がないか、引き続き監視している」としています。

テキサス大学アーリントン校は、テキサス州で最も歴史が古く、規模も大きい大学の一つです。学部生と大学院生を合わせて4万1,000人以上が在籍しています。

この攻撃については今週、ランサムウェアグループのQilinが犯行を主張しました。Qilinは現在活動中のサイバー犯罪グループの中でも、急速に最も目立つ存在の一つとなっています。 

Halcyon Ransomware Research Centerのデータによると、同グループは2026年7月から9月にかけて、ランサムウェア攻撃344件に関与したとされ、件数は全グループの中で2番目に多くなっています。Qilinは最近も、アルコール・タバコ・火器・爆発物取締局（ATF）への攻撃に関与したと主張しました。 

同グループの主要なアフィリエイトの一人は最近、日本で逮捕され、ドイツに引き渡されました。さらに今週、複数のサイバーセキュリティ企業や研究者が、同グループの幹部の一人はロシア国籍のAleksey Mikhailovich Yakovtsev氏だと特定しました。 

ランサムウェアグループに狙われる大学

テキサス大学アーリントン校は、現在ランサムウェア攻撃の後始末に追われている複数の大学の一つです。 

カナダのヨーク大学は、最近のサイバーセキュリティインシデントで、10年以上前にさかのぼる大量の学生情報がハッカーに盗まれたと確認しました。 

先週攻撃を受けたヴァンダービルト大学は、水曜日に「すべてのシステムで通常業務を完全に復旧するには、数週間かかる可能性が高い」と発表しました。

同大学は次のように説明しています。「給与支払い、決済サービス、入学審査、履修登録、公共の安全など、大学の重要な業務を優先的に進めています」

同大学は、データが盗まれたかどうか、盗まれた場合はどのようなデータかについて、引き続き調査しています。 

この攻撃については、BYODランサムウェアグループが犯行を主張しています。研究者の間でもほとんど情報がない新しいグループです。同グループは、ミシガン州立大学やニューメキシコ大学への最近の攻撃についても犯行を主張しています。