事案別まとめ ／ 初報 2026/09/04 ／ 当サイト更新 2026/10/14

アップ（ベネッセグループ） 「洛西進学教室」「進学館」サイト

アップ（ベネッセグループ） 「洛西進学教室」「進学館」サイトは2026年9月4日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

13名（応募者10名、従業員3名）

確認状況

A 外部攻撃
漏えいのおそれ

発生・検知・確認日時

判明 2026/08/24

対象情報

講師採用応募者の氏名、住所、電話番号、性別、年齢、大学、メールアドレス等、サイト管理者の氏名・メールアドレス

補填・損害・復旧費

非公表／資料に記載なし

事実概要

プラグインの脆弱性を悪用され、サーバ内に不正プログラムが設置された。

公表・続報の時系列

1. 2026-08-24

   発生・検知・確認の記録

   判明 2026/08/24

   公式資料を読む
2. 2026-09-04

   公式発表（初報）

   プラグインの脆弱性を悪用され、サーバ内に不正プログラムが設置された。

   公式資料を読む

公式資料

公式資料 2026-09-04

脆弱性の悪用の関連事案

• きちりホールディングス（子会社 ApplyNow） 採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」公表 2026/09/09 ／ 公表規模：調査中
• ナカバヤシ 製品紹介サイト「REVEX」公表 2026/08/28 ／ 公表規模：3,631件
• デジタル庁 GSS公表 2026/09/11 ／ 公表規模：約24.6万件（人数ではない）
• チューリッヒ保険会社 Z-Dash（ドライブレコーダーデータのアップロード用システム）公表 2026/08/27 ／ 公表規模：最大1,668名（2026/08/27時点）
• 株式会社クー公表 2026/08/27 ／ 公表規模：メールアドレス2,255件

この事案を含むまとめ

2026年9月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ