株式会社シーエーシー（Academic Support Navi（寄附金Web申請クラウドサービス））

フォレンジック調査が終わり、結果を公表しました。Webサーバーに外部から不正なプログラムが置かれて実行されており、期間は2025年12月18日深夜から、停止・遮断した12月25日夕方までです。ほかのシステムやデータベースへの侵入の痕跡はありません。

目的はサーバーの計算資源を使った暗号資産のマイニングなどと推定され、情報の参照や持ち出しの痕跡は見つかっていません。ただし攻撃者が一定期間すべての情報に触れられる状態だったため、漏えいの「おそれがある事態」として対応します。対象は申請者の氏名・メールアドレス・性別・生年月日・所属先の情報と申請内容、利用企業の管理者の氏名とメールアドレスです。申請者には利用企業と協力して連絡します。

追記2月18日の更新で、申請内容には代表者や関係者の情報も含まれること、同じ人に複数の企業から連絡が届く場合があることが書き加えられました。