ベネッセグループの株式会社アップが運営する「洛西進学教室」と「進学館」のサイトが、プラグインの脆弱性を突かれて不正アクセスを受けました。サーバー内にあった講師採用応募者10名の氏名、住所、電話番号、大学名などと、サイト管理者3名の情報が見られたおそれがあります。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 性別
- 住所
- 電話番号
- メールアドレス
- その他
- 件数
- 13件講師採用応募者10名、サイト管理者の社員3名
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- rakushin.net
経緯
- 検知8/24
- 初動対応—
- 公表9/4
- 続報9/9
- 調査結果—
- 再発防止策—
検知2026年8月24日
8月24日、アップが運営する「洛西進学教室」と「進学館」のプロモーションサイトが、使っていた外部ソフトウェア(プラグイン)の脆弱性を突かれて外部から不正アクセスを受け、サーバーに不正なプログラムが置かれていることが分かりました。
同社はすぐに不正アクセスを遮断し、そのサーバーと同じソフトウェアを使うサーバーを隔離して、不正プログラムの除去と脆弱性の修正をしました。
公表2026年9月4日
アップは、プロモーションサイト「洛西進学教室」と「進学館」が8月24日に外部ソフトウェアの脆弱性を突かれて不正アクセスを受け、サーバーに保管していた個人情報が見られた可能性があると公表しました。
対象は、洛西進学教室の講師採用に応募した10名の氏名、フリガナ、性別、年齢、大学、学年、住所、電話番号、メールアドレス、希望内容などと、サイト管理者の社員3名の氏名とメールアドレスです。外部へ持ち出された跡や二次被害は確認されていません。
不正プログラムの除去と脆弱性の修正を終え、安全を確かめたサイトから順に復旧しています。対象者には個別にメールなどで連絡し、個人情報保護委員会に報告しました。不審なメールやSMS、電話に注意するよう呼びかけ、専用の問い合わせ窓口を設けています。
続報2026年9月9日
アップは、セキュリティのメンテナンスを終え、サイトを通常どおり使えるようになったと告知しました。メンテナンスは脆弱性への対策とシステムの更新のためだったと説明し、引き続きセキュリティ対策を強めるとしています。
出典【アップ教育企画】Webサイト復旧のお知らせup-edu.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。