TAC、税理士試験関連で最大1,315人分の個人情報漏洩-ネット上で閲覧可能に|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月07日更新日時: 2025年12月07日

資格スクール大手のTAC株式会社は2025年12月4日、同社が保有する税理士試験関連データの一部が長期間にわたりインターネット上で閲覧可能な状態になっていたとして、個人情報漏えいについて公表し謝罪しました。最大で1,315人分の情報が対象となる可能性があるとしています。

11年近くインターネット上で閲覧可能な状態に

TACによりますと、問題となったのは「2013年度税理士試験の合否結果調査」に基づいて作成されたCSVファイルです。
このファイルが、2014年7月下旬から2025年11月中旬までの約11年間、インターネット上から閲覧できる状態になっていたことが判明しました。

発覚のきっかけは、受講者とみられるお客様が自身の名前をインターネット検索したところ、当該CSVファイルが検索結果に表示されたことでした。この連絡を受け、同社が調査を行った結果、公開状態になっていた事実が確認されたということです。

現在は、当該ファイルはすでにWeb上から削除され、外部から閲覧できない状態になっていると説明しています。

漏えいの原因については、通常の業務フローとは異なる「一時的な取扱い」を行った際の作業ミスであったと説明しています。

本来であれば適切に管理すべきファイルが、誤ってインターネットからアクセス可能な場所に置かれたままになっていた可能性が高く、
担当者だけでなく責任者も作業状況や保管状況の確認を十分に行っていなかったことが問題の背景にあるとしています。

漏えいの可能性があるのは、2013年度税理士試験の合否結果調査に回答した人の情報で、最大1,315人分とされています。CSVファイル内には、以下の項目が含まれていました。

なお、受験科目・合格科目などの「科目名」については、第三者が容易に判別できないよう暗号化された形式になっていたと説明しています。

TACは、本件に関するお問い合わせや苦情の有無、ならびに不正利用の可能性についても確認しており、現時点では、漏えいした情報が悪用されたことによる二次被害は確認されていないとしています。

ただし、お客様に多大な心配と迷惑をかけた事態であることを重く受け止め、「心よりお詫び申し上げる」とするコメントを公表しました。