システムインテグレーション事業を行う株式会社シーエーシーは2026年1月5日、同社が提供する寄附金Web申請クラウドサービス「Academic Support Navi」において、不正アクセスの可能性が確認されたとして、同サービスを一時停止したと発表しました。
同社によると、2025年12月25日に本サービスを構成するサーバー上で不審な挙動を検知しました。これを受け、利用者のデータ保護を最優先事項とし、速やかにサービスを停止。あわせて、当該サーバーへの外部からのアクセスおよびサーバーから外部への通信を遮断する緊急措置を実施したとしています。
他サービスへの影響と社内対応
シーエーシーでは、本件を受けて「Academic Support Navi」以外の同社サービスについても、2025年中に緊急点検を実施しました。その結果、現時点では他のサービスにおいて不審なアクセスや異常な挙動は確認されていないと説明しています。
個人情報流出の有無と調査状況
現在、社内のセキュリティチームに加え、外部の専門機関によるフォレンジック調査を進めており、不正アクセスの原因や影響範囲の特定を行っています。
同社は現時点で、個人情報や機密情報が外部に流出したことを示す痕跡は確認されていないとしています。ただし、調査は継続中であり、全容の解明には一定の時間を要する見通しです。今後、新たに公表すべき事実が判明した場合には、速やかに開示するとしています。
関連記事
WindowsのTCP/IP IPv6を使用する全てのシステムに影響を与える緊急度の高い 脆弱性(CVE-2024-38063)
SoundCloud（サウンドクラウド）へサイバー攻撃-個人情報漏洩の可能性
ランサムウェアの事例 【2025年】
合成樹脂販売のコバヤシで不正アクセス、情報漏洩を確認-ハッカー グループ World Leaksが犯行声明
早稲田大学、英語外部試験スコア番号の掲載で個人情報が閲覧可能に
アイ・エス・ビーのWebサイトが不正アクセスにより改ざん、個人情報漏洩は確認されず
ドイツ、約3万台のAndroid IoTデバイスにプリインストールされていたマルウェア「BadBox」の通信を遮断
東京海上グループ米国拠点で不正アクセス、PHLYなど4社がシステム遮断
バッファロー製Wi-Fi ルーターで複数の脆弱性(JVN#58236836、CVE-2024-23486、CVE-2024-26023)
