画像：金原出版株式会社より引用

金原出版株式会社は2026年3月3日、同社が提供する「臨床検査技師国家試験問題注解オンライン」（臨検国試オンライン）のシステムにおいて、一部利用者の個人情報が第三者からアクセス可能な状態にあり、情報漏えいの可能性を発表しました。

同社によると、問題は2026年2月17日に発覚しました。原因となったのは、システム開発作業の過程で作成されたテスト環境用の一時ファイルです。問題となったファイルが削除されないまま本番環境にアップロードされ、設定不備により外部から個人情報を含む領域にアクセス可能な状態になっていたとしています。

同社によると、漏えい懸念の対象となるのは2024年5月31日刊行の書籍「臨床検査技師国家試験問題注解 2025年版」を購入し、付録のシリアルコードを用いて「臨検国試オンライン」に2024年7月31日までに登録した利用者らです。漏えいが懸念されるのはメールアドレスとニックネームで、住所や電話番号、所属先、パスワード、クレジットカード情報などの機微な個人情報は含まれていない、とのこと。なお、問題発生から対応までの2024年7月31日～2026年2月17日に第三者によるアクセスの痕跡が7件確認されたとしています。

同社は現時点で、メールアドレスやニックネームが不正利用された事実は確認されていないとしています。引き続き調査を進める方針です。

参照「臨検国試オンライン」からの個人情報流出の可能性に関するお詫びとご報告｜金原出版株式会社