概要

2026年8月24日、サイトで使っていた外部ソフトウェアのプラグインの脆弱性を悪用した不正アクセスが判明し、サーバー内に不正なプログラムが設置されていた。対象となるのは、洛西進学教室の講師採用に応募した10人の氏名・性別・年齢・大学名・住所・電話番号・メールアドレス・希望内容などと、サイト管理者である従業員3人の氏名・メールアドレス。現時点で外部への持ち出しの痕跡や二次被害は確認されていない。同社は対象者に個別に連絡し、安全性を確認できたサイトから順次復旧している。

経緯

経緯情報は未登録です。

原因

サイトで使用していた外部ソフトウェアのプラグインの脆弱性が悪用され、サーバー内に不正なプログラムが設置された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

13

サービス停止

あり

金銭的被害

不明

対象システム

洛西進学教室プロモーションサイト、進学館プロモーションサイト、Webサーバー

漏洩した情報

• 可能性あり採用応募者10人の氏名・性別・年齢・大学名・住所・電話番号・メールアドレス・希望内容
• 可能性ありサイト管理者である従業員3人の氏名・メールアドレス

計13人の個人情報が閲覧された可能性がある。外部への持ち出しや二次被害は確認されていない。サイトは安全性を確認できたものから順次復旧している。

対応

対象者へメールなどで個別に連絡した。セキュリティ対策を実施し、安全性を確認できたサイトから順次復旧するとともに、セキュリティ体制と個人情報管理を見直している。

• 対象者への個別連絡
• セキュリティ対策の実施
• 安全性を確認したサイトから順次復旧
• セキュリティ体制と個人情報管理の見直し

教訓・対策

• CMSのプラグインなど外部ソフトウェアを常に最新に保ち、脆弱性を管理する
• プロモーションサイトのサーバーに応募者の個人情報を残さない

参考資料

1. 「洛西進学教室」「進学館」に不正アクセス 採用応募者ら13人の個人情報に閲覧の可能性
   サイバーセキュリティ.com公開日: 2026-09-04報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社アップ

関連するインシデント

関連付けられたインシデントはありません。