学悠出版は、運営する「愛知全県模試」のウェブサイトのサーバーがSQLインジェクションによる不正アクセスを受け、保管していた情報の一部が流出した可能性があると公表しました。対象は塾の情報約8千件と模試受験者の情報で、受験者は氏名、性別、生徒IDなどが約28万2千件、住所や電話番号、保護者氏名などが約1万6千件です。
事故の概要
- 漏れたもの
- 氏名
- 性別
- 住所
- 電話番号
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 不明区分ごとの件数(重複を含む)。塾に関する情報 約8千件、受験者の氏名・性別・コード類 約28万2千件、受験者の氏名・住所・電話番号・保護者氏名など 約1万6千件、コード類と進学情報 約1万6千件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- zenkenmoshi.jp
経緯
- 検知4月
- 初動対応—
- 公表6/30
- 調査結果—
- 再発防止策—
検知2025年4月
学悠出版は、2025年4月下旬にウェブサイトのサーバーへの不正アクセスを確認しました。直後から社外のセキュリティ専門企業と連携し、不正アクセスを遮断する対策をとったとしています。
公表2025年6月30日
学悠出版は、運営するウェブサイトのサーバーに外部から不正アクセスがあり、保管していた情報の一部が流出した可能性があると分かったと発表しました。手段はSQLインジェクションで、4月下旬に気づき、社外の専門企業の支援を受けて範囲を調べてきたとしています。
流出の可能性があるのは、塾名・住所・電話番号・メールアドレス・担当者氏名など塾に関する情報が約8千件、模試受験者の氏名(暗号化あり)・性別・生徒IDなどが約28万2千件、受験者の氏名・性別・住所・電話番号・保護者氏名・メールアドレス(すべて暗号化あり)が約1万6千件、塾コード・生徒コードなどと進学情報が約1万6千件です(いずれも重複を含む)。最後の区分は、別のデータベースと照らし合わせない限り個人を識別できないとしています。
現時点で不正利用の報告は確認されていないものの、同社を装った不審なメールに注意するよう求めました。対象者には個別にメールで知らせるとし、個人情報保護委員会にも報告したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。