学研、グループ17社で79万3060件の情報漏えいを確認 委託先不正アクセスで第2報

 学研ホールディングスは11月9日、委託先のアララが提供するメール配信サービスへの不正アクセスについて第2報を公表した。調査の結果、グループ17社で合計79万3060件の情報漏えいを確認した。件数は情報の件数であり、被害人数を示すものではない。

 対象にはGakken、学研エデュケーショナル、創造学園、イング、文理などが含まれる。漏えいした情報は主にメールアドレスで、要配慮個人情報に該当する項目は確認されていない。クレジットカード番号は同サービスに連携しておらず、流出もないとしている。現時点で二次被害は確認されていない。

 同社グループは事案の把握後、当該サービスへのデータ連携を停止し、別の配信方法に切り替えるなどの対応を実施。アララと影響範囲の調査を続け、調査完了後、各社のコーポレートサイトで個別サービスへの影響の有無や範囲を順次案内する。

 また、グループを装った不審メールが届く可能性があるとして、本文のURLへのアクセスや添付ファイルの開封、個人情報の入力・返信をしないよう利用者に呼び掛けている。

みんなが私塾界!