予備校事業者サーバーが不正アクセス、資料請求者などの情報3万4,263件が流出か|サイバーセキュリティ.com

予備校事業者サーバーが不正アクセス、資料請求者などの情報3万4,263件が流出か



画像:株式会社城南進学研究社
予備校事業などを展開する株式会社城南進学研究社は2020年7月16日、同社の公式ウェブサイトのデータを格納するサーバーが第三者による外部からの不正アクセスを受け、ウェブサーバー内のデータや2016年4月以降の資料請求者に関する個人情報3万4,263件について、流出の可能性があると明らかにしました。
同社によると2020年7月11日、同社の従業員がウェブサイトに生じた障害を確認。これを受け同社がシステム運営会社とともに確認を進めたところ、該当ウェブサイトのデータがサーバーから消去されたほか、同社が展開する他のサービスについても不具合が判明したとしています。

別のサーバーで再開目指すも時期未定

城南進学研究社は事案発覚を受け、サービスを提供していたサーバーを一度停止し、調査および被害者対応を進めている状況です。
情報によると同社はインシデント発覚後、社内で対策本部を設置しています。そして2020年7月14日までに警察当局および個人情報保護委員会等関係機関への報告を済ませ、現在は被害状況などの調査を進めているとのこと。流出被害に関しては記事発表時点で二次被害等は確認されず、カード情報等についても流出の可能性はないとのことです。

被害データ 規模
城南予備校 DUO(https://www.johnan.jp/)
城南コベッツ(https://www.covez.jp/)
城南 AO 推薦塾(https://ao-suisenjuku.jp/)
デキタス(https://dekitus.johnan.jp/)
城南ルミナ保育園立川(https://www.johnan.jp/rumina/)
全データ
「城南予備校」、「城南予備校DUO」、「城南コベッツ」、「くぼたのうけん」、「城南ブレインパーク」、「城南ルミナ保育園立川」、「城南進学研究社」の資料請求者の個人情報 3万4,263件

サービスに関しては一度停止措置を取った後、別のサーバー環境で再構築を進めているとしています。サービス再開の時期については、目途がついた時点で公表するとしています。
参照ホームページに対する不正アクセス及びお客様情報の流出の疑いに関するお知らせとお詫び/株式会社城南進学研究社


SNSでもご購読できます。