学校法人宮城学院（宮城学院女子大学ほか）

学院は、前日の5月19日にランサムウェアによる情報の漏えいが確認されたと発表しました。確認された漏えい情報は、2019年ごろに広報の取材に協力した2017〜2019年度入学の学生9人の氏名、学籍番号、住所、電話番号などです。

対象者には個別に連絡して説明しているとし、学院と関わりのある人全員に、見知らぬ相手からのメールや電話に注意するよう呼びかけました。関係する行政機関と警察に報告し、連携して被害を調べているとしています。

学院はこれまでの経緯を公表しました。5月12日に感染を確認したのは、教務システム、共有フォルダ、ユーザー認証、IPアドレスの割り当て、ウイルス管理の各サーバです。14〜16日に原因を調べる専門業者に相談・依頼して作業を始め、16日に文部科学省に報告しました。

19日に脅迫メールが届き、大学・大学院の卒業生の個人情報が添付されていることを確認しました。同日、警察に報告して現場確認を受け、個人情報保護委員会にも報告しました。20日には情報処理推進機構に報告しています。

学院は、5月27日に法人と大学の有線ネットワーク、29日に中高のネットワーク、6月17日に法人と大学の無線ネットワークが復旧したと経緯を更新しました。

学院は、ネットワークなどの障害が6月25日に全面復旧したと報告しました。再発防止のため、侵入を防ぐソフトに加えて、すり抜けたマルウェアを検知して封じ込めを支援するソフト（EDR）を導入するとしています。

現段階でさらなる情報漏えいは確認されていないものの、個人情報を含む情報が漏えいしたことを完全には否定できないとして、不審な連絡に注意するよう呼びかけました。