Schoo、外部サービス侵害で約2600人の情報漏えい懸念
Schooは2026年10月20日、外部のWebサイト制作サービス「Studio」への不正アクセスの影響で、同社グループの問い合わせ・資料請求・イベント申し込みなどのフォームに入力された個人情報が漏えいした可能性を公表した。対象は延べ2,936件、約2,600人。件数には同じ人の複数回の送信も含まれ、実際の流出が確認された人数ではない。
対象は問い合わせフォームなど約2600人分
対象となるのは10月14日以前にStudio上で運用していた「enpeer（Schoo for Business）」「Schoo Swing」「LoLLLキャリア」「LoLLLビルド」などのフォーム利用者。氏名とメールアドレスに加え、送信内容によっては勤務先、部署、役職、年齢、住所、電話番号、問い合わせ内容、アンケート回答も含まれる可能性がある。
学習者のログイン情報・受講履歴は対象外
Schooによれば、学習サービスのログイン情報や受講履歴はStudio上で管理しておらず、今回の影響は受けていない。Schoo自体のシステムへの侵入も確認されていない。カード情報、銀行口座情報、パスワードは通常の対象項目に含まれないが、利用者が問い合わせ本文に記入した場合は対象になり得る。
Studioへの侵入は9月30日から10月1日
Studio側は、一部機能の脆弱性を悪用したクラウド環境への不正アクセスを公表している。確認された侵入期間は9月30日から10月1日で、10月13日に社内調査で判明。14日までに脆弱性を修正し、侵入経路を遮断した。実際の情報取得は確認されていないが、取得された可能性を前提に対応している。
業務連絡を装う詐欺への警戒を呼びかけ
対象情報には勤務先や役職が含まれる場合があるため、Schooは同社やStudio、取引先を装ったメールや電話によるフィッシングへの注意を求めた。不審なリンクや添付ファイルを開かないよう呼びかけ、メールや電話でパスワードやカード番号を尋ねることはないと説明。二次被害の有無は調査中だ。
対象者へ順次メール、監督当局にも報告
Schooは10月20日から対象となる可能性がある人へ個別の案内メールを順次送信している。個人情報保護委員会への速報も実施済みで、詳細な報告を進める。Studioに原因究明と影響範囲の特定を求めるほか、自社で外部サービス上に保存する情報を棚卸しし、保存量を最小化する方針も示した。
現段階で「約2600人の流出確定」ではない
約2,600人という数字は漏えいした可能性のあるフォーム利用者の概数であり、外部への取得や悪用が確定した人数ではない。対象フォームや問い合わせ窓口はSchooの公式発表に掲載されている。今後の調査で影響範囲や二次被害の状況が更新される可能性があるため、心当たりがある人は公式の案内を確認したい。
みんなの反応
55件会員のログイン情報は対象外と聞いて少し安心した
フォームに書いた内容まで対象なのは怖いな
2,936件と2,600人は意味が違うんだね
まだ流出が確定したわけじゃないのか
外部サービス経由だと影響範囲の把握が難しそう
学習履歴が対象外なのは大きいと思う
問い合わせに何を書いたか覚えてないよ…
メールだけでなく電話番号も対象になる場合があるのか
対象者への案内が早く届くといいね
自分がフォームを送ったか確認しておこう
会社名と役職があると偽の業務メールが巧妙になりそう
今回の件でサービス自体を責めるのはまだ早い気もする
管理を委託していても利用者への説明は必要だよね
情報を保存する期間ってどれくらいなんだろう
漏えいの可能性と実際の被害は分けて報じてほしい
不審なメールが来てもリンクを踏まないようにしよう
フォームに個人情報を入れる機会って案外多い
クラウドサービス側の対策も気になるところ
問い合わせだけなら大丈夫と思っていたわ
2,600人って結構な人数だよね
同じ人の複数送信が含まれる説明は分かりやすい
こういう時は対象サービス名を一覧で出してほしい
公開までの経緯も詳しく知りたいな
学習者全員が対象という話ではないんだね
外部ツールが原因なら連鎖的に影響が出るのが厄介
ログイン情報とフォーム情報の保管先が別でよかった
お問い合わせ内容まで見られる可能性があるのはつらい
名前とメールアドレスだけでも悪用はあり得るから注意
普段使うサービスの裏側までは利用者には分からない
二次被害の調査結果は続報で知らせてほしい！
案内メール自体を装った詐欺も出てきそうで心配
公式サイトを直接確認するのが一番確実そう
外部サービスの管理体制って本当に重要だな
保存データを減らす方針は妥当だと思う
過去に資料請求した人も対象なのかな
いつフォームを送ったか記録してないんだよねw
影響がない情報を明示してくれるのは助かる
不正アクセスと情報の持ち出しは別の話なのね
漏えいの可能性がある時点で注意喚起は必要だと思う
企業向けサービスだと取引先への連絡も大変そう
問い合わせフォームの運用を見直す会社が増えそう
脆弱性の修正が終わった後も調査は続くんだね
件数だけ見ると確定被害と勘違いしそう
登録していなくてもフォーム送信者は関係するのか
メールが来たら送信元を慎重に確認したい
今後どこまで原因が公表されるか気になる
この件は他のStudio利用企業にも関係してそう
個人情報の棚卸しは普段からやってほしい
電話でパスワードを聞かれたら即疑うべきだね
業務連絡に見せかける手口が一番厄介かもしれない
何が確認済みで何が未確認なのか整理してほしい
フォームの自由記述欄には重要情報を書かない方がいいかも
社内システムへの侵入は確認されていない点も大事
対象者への個別通知は見逃さないようにしたい
原因究明と再発防止策の公表まで見届けたい！
一致する反応はありません。
あなたはどう思う？
コメントは投稿後すぐに公開されます。個人情報や不適切な内容は投稿しないでください。
コメント
まだコメントはありません。