対応済最終更新 2026-08-17
株式会社教育ソフトウェア
情報通信（教育向けシステム開発・採点業務受託） ／ 中小企業 ／ 東京
ランサムウェア不正アクセス情報漏洩の可能性
株式会社教育ソフトウェアは2026年8月17日、過去に使用していた休眠中のレンタルサーバーがランサムウェアにより暗号化され、第三者による不正アクセスの痕跡を確認したと公表した。レンタルサーバー提供事業者からの情報提供で判明し、被害は2026年4月30日から5月1日にかけて発生したと推定している。サーバー内に保管されていた顧客や取引先との過去の送受信メール等が閲覧された可能性があり、2016年までに同サーバーを利用した自己採点システムの対象者4,627件の個人情報（所属大学名、氏名、学籍番号の一部等）が漏えいした可能性がある。外部調査機関の調査では情報漏えいの事実は確認されておらず、二次被害も確認されていない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
過去に使用していた休眠中のレンタルサーバーに対し、ランサムウェアによる暗号化の被害と第三者の不正アクセスの痕跡を確認した。推定期間は2026年4月30日から5月1日。侵入経路は未公表。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
4,627件（2016年までに当該サーバーを利用した自己採点システムの対象者の個人情報）。加えて、サーバー内のお客様・お取引先様と過去に送受信したメール等が閲覧された可能性。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（外部調査機関の調査で情報漏えいの事実は確認されていない）
漏洩した情報の種類
顧客情報所属大学名氏名学籍番号の一部
含まれない情報：クレジットカード情報（同社は保有しておらず漏えいしていない）
組織が把握できていないこと
同社が本件を認知した日は公表されていない（公表まで期間を要したと説明）。お知らせの表題は「個人情報漏えい」だが、本文は漏えいの事実は確認されていないとしている。レンタルサーバー提供事業者名は公表されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
発覚後、速やかにネットワークの遮断等を実施し、外部調査機関に調査を依頼。運用の安全を確認したうえで当該サーバーを廃止し、通常業務を再開した（2026年8月17日時点、業務運営への影響は限定的）。ホームページでお知らせを掲載。警察当局に捜査協力を依頼するなど対策を講じるとしている。
再発防止策
必要なセキュリティアップデートの定期的な監査などセキュリティ対策の強化、監視体制の強化。
経緯
2026-04-30
発生
休眠中のレンタルサーバーへの不正アクセス・ランサムウェアによる暗号化が発生したと推定される期間の開始（5月1日まで）。
2026-08-17
公表
「長期間使用していないサーバーへの不正アクセスによる個人情報漏えいのお詫びとお知らせ」を公表。外部調査で漏えいの事実は未確認、当該サーバーは廃止済み。
影響
休眠サーバーの暗号化過去に使用していた休眠中のレンタルサーバーがランサムウェアにより暗号化された。当該サーバーは廃止され、日常の業務運営への影響は限定的とされる。
個人情報漏えいの可能性自己採点システムの対象者4,627件の個人情報と、顧客・取引先との過去の送受信メール等が閲覧された可能性（漏えいの事実は未確認）。
出典
最終更新 2026-08-17