教育サービスのサイバー攻撃・情報漏洩事例と対策
教育サービスに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
コドモン、PHP2Shell対策で日中のサービス停止を決断 子どもの情報保護を優先、自前ビルドで翌朝復旧
保育・教育施設向けICTサービス「コドモン」を運営する株式会社コドモンは2026年10月23日、PHPの重大脆弱性「PHP2Shell」（CVE-2026-10...
投稿日時:
更新日時:
スタディサプリ、139校の添付483ファイルを権限のない利用者が閲覧―「先生からのお知らせ」に設定不備
株式会社リクルートは2026年10月15日、学校向けオンライン学習サービス「スタディサプリ」の「先生からのお知らせ」機能において、添付ファイルの閲覧権限の設定に...
投稿日時:
更新日時:
コドモン、PHPの重大脆弱性への対応で全サービスを緊急停止 10月22日早朝に再開見込み、不正アクセス・情報漏えいは確認されず
保育・教育施設向けICTサービス「コドモン」を運営する株式会社コドモンは2026年10月21日、利用するPHPの脆弱性への予防的な対応として、保護者アプリを含む...
投稿日時:
更新日時:
KidsBrown学習サイトに不正アクセス、会員アカウントの削除や登録情報の改ざんを確認 新規登録・パスワード変更を一時停止
株式会社アルキメディアは2026年10月19日、同社が運営する学習サイト「KidsBrown」（study.kidsbrown.jp）で第三者による不正アクセス...
投稿日時:
更新日時:
英語学習「abceed(エービーシード)」に不正アクセス、1万834アカウントのメールアドレス・パスワードハッシュが漏洩
英語学習サービス「abceed（エービーシード）」を運営する株式会社Globee（東証グロース、証券コード5575）は2026年10月20日、同サービスの関連シ...
投稿日時:
更新日時:
幼児活動研究会に不正アクセス、10月14日に不審な痕跡を確認 個人情報・取引先情報への影響を調査
幼児活動研究会株式会社（東証スタンダード、証券コード2152）は2026年10月20日、同社のネットワーク環境で第三者による不正アクセスが確認されたと発表しまし...
投稿日時:
更新日時:
マンション管理センターの事前確認講習システムに不正アクセス、受講者3,597人の個人情報漏えいの可能性―運営は日建学院
公益財団法人マンション管理センターと株式会社日建学院は2026年10月16日、事前確認講習システムへの第三者による不正アクセスを確認し、受講者3,597名の個人...
投稿日時:
更新日時:
株式会社アップ、「洛西進学教室」「進学館」サイトに不正アクセス プラグイン脆弱性悪用、採用応募者10名・従業員3名に影響のおそれ
株式会社アップは2026年9月4日、同社が運営するプロモーションサイト「洛西進学教室」（rakushin.net）と「進学館」（shingakukan.com）...
投稿日時:
更新日時:
教育ソフトウェア、休眠サーバーがランサムウェアの被害 自己採点システム利用者4,627件に閲覧された可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
株式会社教育ソフトウェアは2026年8月17日、長期間使用していなかったレンタルサーバーが第三者から不正アクセスを受け、ランサムウェアによって暗号化されたと公表...
投稿日時:
更新日時:
学習塾運営のCKCネットワーク・学参がランサムウェア 被害で個人情報漏洩の恐れ
2026年6月10日、CKCネットワーク株式会社および株式会社学参は公式発表（PDF）で、2026年5月15日に公表したランサムウェアの被害について、外部調査会...
投稿日時:
更新日時:
教育事業のCKCネットワークと学参でランサムウェアの被害、個人情報漏えいの可能性を否定できず
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
CKCネットワーク株式会社と株式会社学参は2026年5月15日、両社が共同で運用する新規問い合わせ情報管理システムにおいて、第三者からのランサムウェアによるサイ...
投稿日時:
更新日時:
ハッカー グループがUdemyへのサイバー攻撃を主張、Salesforceへ不正アクセスか
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年4月24日、恐喝グループShinyHuntersがオンライン学習プラットフォーム大手Udemy, Inc.（udemy.com）のダークウェブリークサ...
投稿日時:
更新日時:
ストリートアカデミー、個人情報漏えい恐れの調査結果を公表-自社システム侵害は確認されず4月20日にカード決済再開
ストリートアカデミーは2026年4月15日、決済代行会社から2026年1月16日に個人情報漏えい懸念の連絡を受けて停止していたクレジットカード決済について、調査...
投稿日時:
更新日時:
株式会社がんばる舎、不正アクセスによる保護者・児童の個人情報漏洩は現時点で確認されず
幼児教材 すてっぷ と小学生教材 Gambaエース を提供する株式会社がんばる舎は2026年3月23日、同社WEBサイトへの不正アクセスに関する第二報を公表しま...
投稿日時:
更新日時:
ストアカ、不正アクセスで個人情報漏洩の恐れ-カード決済を停止し第三者調査へ
学びのマーケット「ストアカ」を運営するストリートアカデミー株式会社は2026年1月16日、同サービスに関連して、過去にストアカを利用した一部の利用者において第三...
投稿日時:
更新日時:
推薦専門塾「SS義塾」が突然の音信不通-不正出金の恐れも
大学受験の総合型選抜（旧AO入試）対策をうたうオンライン塾「SS義塾」が、2025年12月上旬から授業を停止し、塾側と連絡が取れない状態になっていることが分かり...
投稿日時:
更新日時:
TAC、税理士試験関連で最大1,315人分の個人情報漏洩-ネット上で閲覧可能に
資格スクール大手のTAC株式会社は2025年12月4日、同社が保有する税理士試験関連データの一部が長期間にわたりインターネット上で閲覧可能な状態になっていたとし...
投稿日時:
更新日時:
湘南美術学院、社内メールアカウントへ不正アクセス パスワードが外部に漏洩した可能性
有限会社金沢アトリエ／湘南美術学院は、2025年9月6日付で、社内メールアドレスに第三者による不正アクセスの可能性が生じたと公表しました。 該当アドレスは一部の...
投稿日時:
更新日時:
カイゼンベース社の公式サイトが改ざん被害-不審サイトに誘導、現在は復旧済み
製造業向けの教育支援や情報発信を行うカイゼンベース株式会社は、2025年7月19日夕方から7月20日13時頃までの間、 同社の公式コーポレートサイトが第三者によ...
投稿日時:
更新日時:
啓林館「スマートレクチャー」に不正アクセス-暗号化された個人情報漏洩の可能性
株式会社新興出版社啓林館は2025年7月14日、同社が提供する教育サービス「スマートレクチャー」に対して不正アクセスが発生し、個人情報が漏えいした可能性があると...
投稿日時:
更新日時: