事案別まとめ ／ 初報 2026/10/22 ／ 当サイト更新 2026/10/28
レベルエンター
AI採点・添削サービス「AI.R-Scorer」のサーバーの不正アクセス・情報漏洩のおそれ
レベルエンター AI採点・添削サービス「AI.R-Scorer」のサーバーは2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
非公表
何が起きたか
サーバー上のWebアプリケーションの基盤ソフトウェアの脆弱性を突かれて侵入され、外部からサーバーを操作できるプログラムを設置されていた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
脆弱性の悪用
漏えいのおそれがある情報
教職員・生徒の氏名・メールアドレス・パスワード（ハッシュ値）・最終ログイン日時、生徒の学籍番号・学校名・クラス名・学年、答案（手書き答案の画像を含む）・採点結果・講評、契約担当者の氏名・住所・電話番号・メールアドレス
上場
未上場
公表された被害・影響規模
非公表
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2025/12/05
確認 2026/10/21 - 対象情報
- 教職員・生徒の氏名・メールアドレス・パスワード（ハッシュ値）・最終ログイン日時、生徒の学籍番号・学校名・クラス名・学年、答案（手書き答案の画像を含む）・採点結果・講評、契約担当者の氏名・住所・電話番号・メールアドレス
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
サーバー上のWebアプリケーションの基盤ソフトウェアの脆弱性を突かれて侵入され、外部からサーバーを操作できるプログラムを設置されていた。2025/12/5〜2026/10/21 はサーバー内のデータを閲覧・取得できる状態だった。持ち出しの有無は確認できていない。
公表・続報の時系列
発生
公式資料を読む確認
公式資料を読む公式発表（初報）
サーバー上のWebアプリケーションの基盤ソフトウェアの脆弱性を突かれて侵入され、外部からサーバーを操作できるプログラムを設置されていた。2025/12/5〜2026/10/21 はサーバー内のデータを閲覧・取得できる状態だった。持ち出しの有無は確認できていない。
公式資料を読む公式発表
公式資料を読む公式発表
公式資料を読む
公式資料
公式資料 2026-10-22
公式資料 2026-10-23
公式資料 2026-10-27
Xでの反応
0件公表から3日間（10月22日〜10月24日）
0件直近3日（11月3日〜11月5日）
13件公表日以降のXの投稿
10月27日 7件最多の日
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧