シーエーシー:寄附金申請サービス「Academic Support Navi」に不正アクセス
シーエーシーの寄附金Web申請クラウドサービス「Academic Support Navi」で、2025年12月18日深夜から25日夕刻までWebサーバーに不正なプログラムが設置・実行され、25日に検知して停止・遮断した。2026年1月5日に最初の公表を行った。2月の調査結果では、主目的は暗号資産マイニング等のリソース不正利用と推定され、個人情報・機密情報の参照や外部流出を示す具体的な痕跡は確認されなかった。ただし情報へアクセス可能な状態だったため、漏洩のおそれとして法定報告と通知を行った。環境を再構築して外部診断を実施し、3月23日にサービスを再開した。各利用企業の申請サイトの再開時期は異なる。
公表日
2026-01-05
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
経緯
- 発生 2025-12-18
- 検知 2025-12-25
- 公表 2026-01-05
- 収束 2026-03-23
- 95日
影響を受けたサービス
関連組織
出典
- [1][公式発表]当グループ会社提供サービス「Academic Support Navi」への不正アクセスに関する調査状況のご報告(第2報)CAC Holdings · 2026-01-13
- [2][公式発表]「Academic Support Navi」への不正アクセスに関する調査結果のご報告(第3報、2月18日更新)シーエーシー · 2026-02-12
- [3][公式発表]「Academic Support Navi」サービス再開のお知らせ(最終報)シーエーシー · 2026-03-23