1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず

CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず

セキュリティニュース

投稿日時: 更新日時:

CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず

株式会社シーエーシーは2026年3月23日、寄附金Web申請クラウドサービス Academic Support Navi を同日から再開したと発表しました。

概要

株式会社シーエーシーによると、2025年12月にAcademic Support Naviを構成するサーバーへの不正アクセスが発生しました。これを受けて、同社は顧客データの保護を最優先し、サービスを停止するとともに、外部から当該サーバーへのアクセスと、当該サーバーから外部へのアクセスの双方を遮断したとしています。

漏えいや二次被害の有無

同社は、本件の判明時から現時点まで、個人情報および機密情報の漏えい、二次被害の事実は確認されていないとしています。一方で、個人情報保護法上は 個人データの漏えい等が発生したおそれがある事態 として扱い、個人情報保護委員会に必要な報告を実施したと説明しています。

関連記事

シーエーシー、寄付金Web申請クラウドサービスへの不正アクセスによる個人情報流出の痕跡未確認シーエーシー、寄付金Web申請クラウドサービスへの不正アクセスによる個人情報流出の痕跡未確認 WindowsのTCP/IP IPv6を使用する全てのシステムに影響を与える緊急度の高い 脆弱性(CVE-2024-38063)WindowsのTCP/IP IPv6を使用する全てのシステムに影響を与える緊急度の高い 脆弱性(CVE-2024-38063) ASNOVA、一部レンタルサーバーへの不正アクセス発生、情報漏洩は確認されずASNOVA、一部レンタルサーバーへの不正アクセス発生、情報漏洩は確認されず スカパーJSAT、番組配信サーバへの不正アクセス-機密情報の閲覧・情報漏洩は確認されずスカパーJSAT、番組配信サーバへの不正アクセス-機密情報の閲覧・情報漏洩は確認されず SalesforceとSalesloft Driftの連携で拡がった大規模サプライチェーン サイバー攻撃のまとめと解説Salesforce(セールスフォース)とSalesloft Drift 連携で拡がるサプライチェーン サイバー攻撃の解説 Apple、App Storeウェブ版のソースコードの誤公開 流出に迅速対応-セキュリティリスクもApple、App Storeウェブ版のソースコードの誤公開 流出に迅速対応-セキュリティリスクも 中国政府系 ハッカー、仮想化基盤を狙う新バックドアBRICKSTORMを利用したサイバー攻撃 キャンペーン中国政府系 ハッカー、仮想化基盤を狙う新バックドアBRICKSTORMを利用したサイバー攻撃 キャンペーン FortinetのFortiSOAR / FortiWebに新たな認証関連の脆弱性(CVE-2025-59808／CVE-2025-64471)FortinetのFortiSOAR / FortiWebに新たな認証関連の脆弱性(CVE-2025-59808／CVE-2025-64471) バッファロー製Wi-Fi ルーターで複数の脆弱性(JVN#58236836)バッファロー製Wi-Fi ルーターで複数の脆弱性(JVN#58236836、CVE-2024-23486、CVE-2024-26023)