J Instituteは、スタッフ1名のアカウントが第三者に不正アクセスされ、送受信したメール約2万件などが窃取された可能性があると公表しました。J PREP 斉藤塾の受講生の一部の名簿などに含まれる個人情報が、流出した可能性があるとしています。
目次
事故の概要
推奨される対応
株式会社J Instituteからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社J Instituteからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社J Instituteの発表を開くリンク先:jprep.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応7/5
- 公表9/27
- 調査結果—
- 再発防止策—
初動対応2024年7月5日
7月5日15時41分から16時16分ごろに、スタッフ1名のメールアドレスから、関係者宛てに不審なフィッシングメールが送信されました。同社は16時30分ごろに、すぐにそのアカウントをロックしました。
公表2024年9月27日
J Instituteは、スタッフ1名のアカウントに第三者が不正アクセスし、送受信したメール等が外部に流出した可能性があるとして、お詫びとお知らせを公表しました。調査では、7月4日20時55分ごろから5日16時30分ごろにかけて不正アクセスがあり、メール約2万件が窃取された可能性があります。アカウントで社内システムのファイルにアクセスできる状態だったとみられるため、それらのファイルの情報も窃取されたおそれがあるとしています。
流出した可能性がある個人情報は、2015年5月から2024年7月までにJ PREP 斉藤塾を受講した一部の方の氏名、性別、年齢、学年、学校、メールアドレス、生徒ID、クラス、コース、レベル、校舎、成績の一部と、同期間にこのスタッフとメールの送受信をした方のメールアドレスと氏名です。
外部機関によるフォレンジック調査では、アカウントのロック後の不正アクセスの痕跡は確認されていません。原因はアカウント情報が何らかの理由で外部に流出したことと考えられるとしています。悪用されたという情報は現在のところなく、不審なメールへの注意を呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。