株式会社アップの塾のプロモーションサイト2つに不正アクセス、講師採用の応募者10名などの個人情報が閲覧された可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年9月4日、株式会社アップは、運営するプロモーションサイト「洛西進学教室」と「進学館」がプラグインの脆弱性を突かれて不正アクセスを受け、講師採用の応募者10名とサイト管理者の従業員3名の個人情報が閲覧された可能性があると公表しました。外部への持ち出しの痕跡は確認されていません。

自分は対象か

洛西進学教室の講師採用に応募した10名と、サイト管理者の従業員3名

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 不正アクセスを遮断し、サーバーを隔離して不正プログラムを除去、脆弱性を修正
• 安全を確認できたサイトから順次復旧
• 対象者に電子メールなどで個別に連絡
• 個人情報保護委員会へ報告

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• Security NEXT「複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社」（報道・参考・資料の日付 2026年10月5日・確認日 2026年10月8日）
• 株式会社アップ「弊社運営サイトへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年9月4日・確認日 2026年10月16日）

更新履歴

1. 2026-10-16 公式発表を確認
   速報として報道をもとに載せていたが、公式発表を確認し、内容を公式の発表に合わせた。
   出典: 弊社運営サイトへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ
2. 2026-09-04 閲覧された可能性を公表
   8月24日に、プラグインの脆弱性を突いた不正アクセスでサーバーに不正なプログラムが置かれていたことが判明した。外部への持ち出しの痕跡は確認されていない。
   出典: 弊社運営サイトへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ