廣池学園は、情報システムがランサムウェア攻撃を受け、在園・在校生、保護者、卒園・卒業生、関係者の情報が外部から閲覧されたか、持ち出された可能性があると公表しました。2025年3月の調査結果では、氏名、生年月日、住所、電話番号、メールアドレス、学籍情報等の流出のおそれがあるとしています。
目次
事故の概要
- 組織
- 学校法人廣池学園
- 件数
- 不明件数の記載なし。在園・在校生、卒園・卒業生とその保護者、教職員、退職者、取引先企業の個人情報
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 教育・研究
- ドメイン
- reitaku.jp
推奨される対応
学校法人廣池学園からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
学校法人廣池学園からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
学校法人廣池学園の発表を開くリンク先:reitaku.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表8/30
- 調査結果3/14
- 再発防止策—
公表2024年8月30日
8月27日(火)の夜に情報システムがランサムウェア攻撃を受けたと公表しました。攻撃を受けたシステムには、麗澤幼稚園、麗澤中学・高等学校、麗澤大学の在園・在学生、保護者、卒園・卒業生、関係者の情報が含まれ、外部からの閲覧か持ち出された可能性があるとしています。
対策本部を設置し、警察へ通報し、外部専門家の助言を受けながら、原因の特定、被害情報の確認、情報流出の有無、影響の範囲を調べて復旧を進めているとしています。被害の全容の把握には時間がかかる見込みとしています。
調査結果2025年3月14日
外部のセキュリティ専門機関によるフォレンジック調査が完了したとして、結果を報告しました。2024年3月20日に攻撃者が学園のサーバーに侵入し、8月にも不正通信が複数回行われて情報漏えいのおそれの痕跡があり、8月27日未明にランサムウェア攻撃が実行されてファイルが暗号化されたとしています。
流出のおそれがある個人情報は、在園・在校生、卒園・卒業生とその保護者、教職員、退職者、取引先企業の氏名、生年月日、住所、電話番号、メールアドレス、学籍情報等です。ダークウェブサイト等での情報の公開は確認されず、二次被害の事実も現時点で確認されていないとしています。今後は、専門企業の助言を受けて、より高いレベルの対策を実施・計画しているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。