- 公表された事故1件
- 漏れた件数の合計0件
- 最初の公表2026年1月5日
- 最新の公表2026年1月5日
- 検知12/25
- 初動対応—
- 公表1/5
- 続報1/13
- 調査結果2/12
- 再発防止策3/23
株式会社シーエーシーの寄附金Web申請クラウドサービス「Academic Support Navi」のWebサーバーに、外部から不正なプログラムが置かれて実行されました。調査では暗号資産のマイニングなどが目的とみられ、情報の持ち出しの痕跡は見つかっていませんが、申請者の氏名・メールアドレス・生年月日・所属や申請内容などが漏れたおそれがある事態として扱っています。
- 漏れた情報
- 氏名
- メールアドレス
- 性別
- 生年月日
- 勤務先・所属
- その他
- 原因
- 不正アクセス
時系列
- 2025年12月25日公表の11日前検知
サーバーの不審な挙動を確認しサービス停止
- 2026年1月5日公表
不正アクセスとサービス停止を公表
- 2026年1月13日公表から8日後続報
管理者権限の不正使用を確認し委員会へ報告
- 2026年2月12日公表から38日後調査結果
調査完了、マイニング目的と推定
- 2026年3月23日公表から77日後再発防止策
環境を作り直してサービス再開