加賀ソルネット（東京都中央区）は8月17日、同社が運営する学生向けPC販売サイト「アカデミコナビ」が不正アクセスを受けた問題で、16万5587人分の情報漏えいを確認したと発表した。7月の初報では最大約17万件に漏えいの可能性があるとしており、外部専門機関による調査で対象範囲が確定した。
【画像】漏えいが確認された個人データの内訳。パスワードや決済情報は含まれない
漏えいしたのは、2021年12月から26年4月までにユーザー登録した顧客の氏名、住所、電話番号、メールアドレス、会員ID、所属校情報、購入情報。会員登録時に登録した保護者または学生のいずれかの情報が対象になる。マイページにログインするためのパスワードは漏えいしたファイルに含まれていなかった。クレジットカード情報などの決済情報はサイト側で保持しておらず、流出の可能性はないという。
このほかデータベースへの攻撃も確認したが、ログを精査した結果、流出の有無や項目は特定できなかった。極めて少量のデータであることから、攻撃者が有用な情報を取得しなかったとみている。
7月1日の第一報では対象期間を21年10月からとしていたが、その後のログ解析とデータ調査で期間を確定した。
|
|
|
|
不正アクセスは、サイトのシステム上の脆弱性を悪用した第三者によるもので、攻撃者は顧客情報を含むデータを不正に取得し、外部へ送出していた。この脆弱性はすでに対策済みという。
対象の顧客にはメールで個別に案内を送付済み。メールが届かなかった顧客には、書面の郵送を順次進める。不審なメールやフィッシングが疑われる問い合わせは複数寄せられているが、17日時点で本件に起因する被害は確認していないという。加賀ソルネットは、パスワードやクレジットカード番号の入力を求める不審なメールや電話への注意を呼び掛けている。
再発防止策として、システム基盤の新規構築やアクセス制御の強化、ログ監視体制の強化、再開前の第三者による脆弱性診断などを順次実施する。サイトは現在サービスを停止しており、再稼働は10月末を予定している。
アカデミコナビは大学のPC販売に広く使われており、影響は各校にも波及した。明治大学や帝京大学、京都芸術大学などが自校の学生への影響を告知しており、明治大学によると、初報時点で同大の学生855人が対象に含まれていたという。
|
|
|
|
|
|
|
|
|
|
|
|
Copyright(C) 2026 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
ランキング
IT・インターネット
アクセス数ランキング
- 1
迷惑なAI営業電話 取れる対策は（写真：ITmedia NEWS）22
話題数ランキング
- 1
迷惑なAI営業電話 取れる対策は（写真：ITmedia NEWS）22
