画像：株式会社アップより引用

株式会社アップは2026年9月4日、同社が運営する「洛西進学教室」と「進学館」のプロモーションサイトが不正アクセスを受け、採用応募者と従業員計13人の個人情報を第三者に閲覧された可能性があると発表しました。

同社によると2026年8月24日、サイトで使用していた外部ソフトウェアのプラグインに存在する脆弱性を悪用した不正アクセスを受け、サーバー内に不正なプログラムが設置されていることが判明しました。対象となる情報は、洛西進学教室の講師採用に応募した10人の氏名、性別、年齢、大学名、住所、電話番号、メールアドレス、希望内容などと、サイト管理者である従業員3人の氏名とメールアドレスとのこと。。

現時点で情報が外部へ持ち出された痕跡や二次被害は確認されていませんが、サーバーに保存されていたことから、同社は閲覧された可能性を否定できないとしています。対象者にはメールなどで個別に連絡しています。なお、同社はセキュリティ対策を実施し、安全性を確認できたサイトから順次復旧するとともに、セキュリティー体制と個人情報管理の見直しを進めています。

参照弊社運営サイトへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ｜株式会社アップ