発送物の印刷・封入・送付を委託していた株式会社イセトーがランサムウェア攻撃を受け、公文教育研究会が提供していた会員や指導者の個人情報が漏えいしました。会員739,714名と指導者17,481名の情報が確認され、悪用された事例は確認されていないとしています。
この事故は、株式会社イセトーの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 漏えいした情報
- iKUMONサイトの認証コード/セキュリティコード、教室名、学年、学習教材、入会年月、在籍月数、公文認定テストの情報、保護者氏名、指導者の請求内容など
- 件数
- 不明会員739,714名（重複を除く漏えい件数の総数）、公文式指導者17,481名。会員と指導者を合わせた合計の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：株式会社イセトー）
- 業種
- 教育・研究
- ドメイン
- kumon.ne.jp
推奨される対応
株式会社公文教育研究会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社公文教育研究会からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社公文教育研究会の発表を開くリンク先：kumon.ne.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/28
- 初動対応—
- 公表6/29
- 続報7/5
- 調査結果—
- 再発防止策—
検知2024年6月28日
イセトーがランサムウェア攻撃を受けたサーバーに、公文教育研究会が委託している個人情報が含まれていることが6月28日に判明しました。攻撃を受けたサーバーは5月27日に遮断されており、遮断日以降に提供した個人情報は対象外です。
公表2024年6月29日
委託先のイセトーがランサムウェアによるサーバー攻撃を受けて個人情報が漏えいしたと公表しました。漏えいを確認できているのは、会員の氏名、住所、電話番号、会員番号、iKUMONサイトの認証コード/セキュリティコード(初回ログイン用の仮のIDとパスワード)です。
対象者と漏えいした項目の詳細は調査中としています。攻撃を受けたサーバーは5月27日に遮断済みで、委託先の管理監督の強化を含む再発防止に取り組むとしています。
続報2024年7月5日
委託先から漏えいしていると報告を受けた個人情報のうち、氏名と、住所・電話番号・iKUMONサイト認証コード/セキュリティコードのいずれかを含む会員の対象者4,678名を特定したと公表しました。該当者には登録の住所宛てに「お知らせとお詫び」の書面を順次発送しています。
調べたところ教室名と学年も含まれていたため、漏えいを確認した項目に教室名と学年を加えました。
続報2024年8月20日
8月1日のイセトーの最終報告を受け、公文教育研究会側の全漏えいデータの調査が完了したと公表しました。新たに漏えいが判明したのは、2023年2月時点の会員の氏名、会員番号、学習教材、教室名、学年、入会年月、在籍月数(724,998名)、公文認定テストの受験資格を満たした一部の会員の情報(71,446名)、Baby Kumon会員の氏名、生年月日、年齢、入会年月、教室名、保護者氏名(9,922名)などで、重複を除く会員の総数は739,714名です。新たに漏えいが判明した会員の情報には、住所と電話番号は含まれません。
指導者情報は、氏名、教室名、住所、教室電話番号、請求内容、銀行口座情報(1名を除き口座番号の下3桁をマスキング)で、17,481名分です。悪用された事例は確認されていないとしています。9月中旬に対象者へ個別に手紙を送る予定で、委託先の審査基準の厳格化や、提供データの最小化などの再発防止策を進めています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。