画像：株式会社教育ソフトウェアより引用

株式会社教育ソフトウェアは2026年8月17日、過去に使用していた休眠中のレンタルサーバーが第三者から不正アクセスを受け、ランサムウェアによる暗号化被害が発生したと発表しました。

同社によると、不正アクセスは2026年4月30日～2026年5月1日にかけて発生しました。レンタルサーバー会社からの情報提供を受けて調査したところ、不正アクセスの痕跡が確認され、サーバー内に保存されていた過去のメールなどが閲覧された可能性が判明した、とのこと。対象となるのは、2016年までに同サーバー上の自己採点システムを利用した人の情報で最大4,627件に及びます。顧客情報、所属大学名、氏名、学籍番号の一部などが含まれます。

同社の説明によると、外部調査機関による調査では、実際に情報が外部へ漏えいした事実は確認されておらず、二次被害も確認されていません。同社は対象サーバーを廃止するとともに、セキュリティアップデートの定期監査や監視体制の強化を進め、再発防止に取り組むとしています。

参照長期間使用していないサーバーへの不正アクセスによる個人情報漏えいのお詫びとお知らせ｜株式会社教育ソフトウェア

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから