不正アクセス受け情報漏えいの可能性│株式会社がんばる舎

2025年11月4日

株式会社がんばる舎の不正アクセスによる情報漏えいの可能性について

通信学習教材を提供する株式会社がんばる舎は、2025年10月8日に自社WEBサイトが外部からの不正アクセスを受けたことを確認し、10月31日に情報漏えいの可能性を発表しました。本記事では、今回のインシデントの概要とその影響、技術的な背景について解説します。

不正アクセスの発見と調査
2025年10月8日に不正アクセスが確認され、同社は外部のセキュリティ専門機関と連携して調査を実施しました。
情報漏えいの可能性
調査の結果、実際に情報が外部に漏えいした形跡は見つかりませんでしたが、漏えい自体は否定できない状況です。
漏えい懸念の対象情報
保護者および子どもの氏名、生年月日、住所、電話番号、メールアドレス、通学小学校名が含まれており、クレジットカード情報は漏えいの対象外とされています。
対応策の実施
WEBサイトの閉鎖、影響範囲の調査、関係機関への報告、外部専門機関によるセキュリティ調査を継続中です。
今後の対策
監視体制の強化、委託先管理基準の見直し、全従業員への再教育を実施し、クレジットカード決済は一時停止中で再開時期は未定です。

今回の不正アクセスは、外部からの不正侵入によるもので、WEBサイトの脆弱性を突かれた可能性があります。不正アクセスとは、許可されていない第三者がシステムやネットワークに侵入する行為を指します。これにより、個人情報などの機密データが盗まれたり、改ざんされたりするリスクがあります。

株式会社がんばる舎は、外部のセキュリティ専門機関と協力して調査を進めており、ログ解析やシステムの脆弱性診断を通じて侵入経路の特定や被害範囲の確認を行っています。クレジットカード情報が漏えいしていないことは、決済システムが分離されているか、適切なセキュリティ対策が施されている可能性を示しています。

今回のインシデントは、個人情報保護の観点から非常に重要です。特に子どもや保護者の個人情報が含まれているため、漏えいが発生した場合、なりすましや詐欺などの二次被害につながる恐れがあります。また、教育関連企業としての信頼性にも影響を及ぼす可能性があります。

企業は、個人情報の管理責任を負っており、今回のような不正アクセスを受けた際には迅速かつ透明性のある対応が求められます。監視体制の強化や従業員教育の徹底は、再発防止に不可欠です。

株式会社がんばる舎の不正アクセスによる情報漏えいの可能性は、個人情報保護の重要性を改めて認識させる事例です。現在、同社は調査と対策を進めており、利用者の安全確保に努めています。企業は今後もセキュリティ対策の強化と透明な情報開示を継続し、利用者の信頼回復に注力する必要があります。