筑波大学の研究論文や紀要、博士論文などを無償公開している学術機関リポジトリ「つくばリポジトリ」が利用できない状態が、今年10月28日から続いている。同サービスが稼働基盤として利用している国立情報学研究所（NII）とオープンアクセスリポジトリ推進協会の共用リポジトリ「JAIRO Cloud」において、登録データが改ざんされる被害が発生し、システムが緊急停止しているためだ。「つくばリポジトリ」だけでなく、同リポジトリを利用している全国800以上の研究機関で同じ状況が続いている。具体的な復旧時期の目途は未だ立っていない。
JAIRO Cloud事務局によると、システム内の任意のアイテム情報が改ざんされうる障害が判明し、実際に一部の利用機関で改ざん被害が確認された。これ以上の不正な書き換えを防ぐため、10月28日15時から全国規模で緊急停止措置が取られている。調査の結果、システムからの外部への情報の流出は確認されていない。また、原因はWeb開発言語PHPの脆弱性ではなく、システム内部のアプリケーション（API）の不具合と特定されているが、それ以上のことについては現在確認中である。
「つくばリポジトリ」は2006年に運用を開始し、今年3月で20周年を迎えた筑波大学の基盤的学術アーカイブである。教員の発表論文や学内紀要にとどまらず、過去の博士学位論文や筑波大学関係資料などが幅広く収蔵されており、オンラインから閲覧できる。
JAIRO Cloud事務局は、具体的な復旧時期は未だ未定としている。秋学期も後半に入り、卒業論文や修士論文の執筆、中間発表に向けた先行研究の調査が本格化するこの時期のシステム停止は、学生にとっても影響は大きい。東京外国語大学や鹿児島大学、宮崎大学など、いくつかの大学ではリポジトリの代替措置として、フォーム申請で当該リポジトリに掲載されている資料をオンラインで提供するサービスを実施している。筑波大学附属図書館やJAIRO Cloud共同運営本部等からの続報に注視したい。