事案別まとめ ／ 初報 2026/10/15 ／ 当サイト更新 2026/10/22
リクルート
学校向け「スタディサプリ」の「先生からのお知らせ」機能の添付ファイル
リクルート 学校向け「スタディサプリ」の「先生からのお知らせ」機能の添付ファイルは2026年10月15日、設定不備による情報の漏えい等を確認したと公表した。
公表された被害・影響規模
483ファイル（利用者に閲覧されたファイル数。送信元139校）
- 確認状況
- C 設定不備
漏えい確認 - 発生・検知・確認日時
- 不備発生期間 2024/06/13〜2026/09/30
修正完了 2026/09/30 - 対象情報
- 「先生からのお知らせ」の添付ファイル483件（含まれる個人情報の項目は資料に明記なし）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
外部からの攻撃ではない。ファイルに個人情報が含まれる場合は学校・自治体と連携して対応する。
企業・組織が公表した対応
- 「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できる状態だったことが社内調査で判明した。
- 当該利用者がファイルを保存・第三者提供していないことを確認し、送信元の学校に個別に連絡した。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 検知 | — | 「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できる状態だったことが社内調査で判明した。 | 公式資料 2026-10-15 |
| 調査 | — | 「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できる状態だったことが社内調査で判明した。 | 公式資料 2026-10-15 |
公表・続報の時系列
公式発表（初報）
「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できる状態だったことが社内調査で判明した。外部からの攻撃ではない。当該利用者がファイルを保存・第三者提供していないことを確認し、送信元の学校に個別に連絡した。ファイルに個人情報が含まれる場合は学校・自治体と連携して対応する。
公式資料を読む
公式資料
設定不備の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ設定不備の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧