学悠出版：「愛知全県模試」のサイトにSQLインジェクション、受験者に関する約28万2千件が流出した可能性

1. 2025-06-30

   4月下旬にSQLインジェクションによるサーバーへの不正アクセスを認知し、社外のセキュリティ専門企業の支援を受けて調べた結果、受験者の情報が流出した可能性があると公表した。個人情報保護委員会にも報告した。 [1] [2] [3]

学習塾経由で申し込んだ模試受験者の氏名、性別、塾コード、生徒コード、生徒IDの約28万2千件が流出した可能性がある。氏名は暗号化されていた。これとは別に、受験者の氏名、住所、電話番号、性別、保護者の氏名、メールアドレスなどの約1万6千件、受験者の進学情報約1万6千件、塾の名称や住所、担当者名などの約8千件も対象になる。これらの項目も暗号化されていたという。 [1]

ScanNetSecurityは約32万件、サイバーセキュリティ.comは約33万件として伝えた。 [2] [3]