氏名・住所など16万人分漏えい　学生向けPC販売サイト、不正アクセスの影響判明　明大・帝京など利用

公開 2026年08月19日 15時32分

[ITmedia]

印刷する

　加賀ソルネット（東京都中央区）は8月17日、同社が運営する学生向けPC販売サイト「アカデミコナビ」が不正アクセスを受けた問題で、16万5587人分の情報漏えいを確認したと発表した。7月の初報では最大約17万件に漏えいの可能性があるとしており、外部専門機関による調査で対象範囲が確定した。

加賀ソルネットが公表した第二報の告知（出典：同社Webサイトより、以下同）

　漏えいしたのは、2021年12月から26年4月までにユーザー登録した顧客の氏名、住所、電話番号、メールアドレス、会員ID、所属校情報、購入情報。会員登録時に登録した保護者または学生のいずれかの情報が対象になる。マイページにログインするためのパスワードは漏えいしたファイルに含まれていなかった。クレジットカード情報などの決済情報はサイト側で保持しておらず、流出の可能性はないという。

漏えいが確認された個人データの内訳。パスワードや決済情報は含まれない

　このほかデータベースへの攻撃も確認したが、ログを精査した結果、流出の有無や項目は特定できなかった。極めて少量のデータであることから、攻撃者が有用な情報を取得しなかったとみている。

　7月1日の第一報では対象期間を21年10月からとしていたが、その後のログ解析とデータ調査で期間を確定した。

　不正アクセスは、サイトのシステム上の脆弱性を悪用した第三者によるもので、攻撃者は顧客情報を含むデータを不正に取得し、外部へ送出していた。この脆弱性はすでに対策済みという。

　対象の顧客にはメールで個別に案内を送付済み。メールが届かなかった顧客には、書面の郵送を順次進める。不審なメールやフィッシングが疑われる問い合わせは複数寄せられているが、17日時点で本件に起因する被害は確認していないという。加賀ソルネットは、パスワードやクレジットカード番号の入力を求める不審なメールや電話への注意を呼び掛けている。