大阪公立大学：NECの委託先への攻撃でシステム障害・情報漏洩

NECの開発・保守委託先が9月下旬に攻撃を受け、窃取された正規アカウントで顧客システムとNECの共有クラウドにアクセスされた。大阪公立大学では10月2日から約500台のサーバーが停止し、5日にランサムウェア攻撃と公表。2～8日は5キャンパスの授業を休講し、9日に対面授業を再開した。10月21日の第5報でNEC再委託先からの認証情報窃取との関係が確認された。同大学の学内教務情報等約13万件は流出未確認だが、別のNECクラウド内の大学関連情報は漏洩し、件数は調査中。大阪大学（大阪公立大学とは別法人）は、同クラウドから9月26日に卒業生・在学生・教職員77,851人分の氏名・ID・メール・所属等が取得されたと公表した。この77,851人と約13万件は異なる範囲であり、合計の被害人数は公表されていない。