- 公表された事故1件
- 漏れた件数の合計0件
- 最初の公表2026年2月2日
- 最新の公表2026年2月2日
- 検知1/27
- 初動対応—
- 公表2/2
- 続報2/4
- 調査結果—
- 再発防止策—
学校法人アジア学院の一部Webサーバーが、運用に使うCI/CDツールの脆弱性を突かれてマルウェアに感染しました。サーバーを止めて調べた結果、寄付金の決済やカード情報は別のシステムで管理しており、流出や改ざんはないとしています。
- 漏れた情報
- 公表資料では未特定
- 原因
- 不正アクセス
時系列
- 2026年1月27日公表の6日前検知
CI/CDツールの脆弱性を突く不正な挙動を確認
- 2026年2月2日公表
Webサーバーがマルウェア感染、決済情報は無事
- 2026年2月4日公表から2日後続報
ウェブサイトと決済機能が復旧