当社ECサイトに対する不正アクセスに関する続報（第二報）

2026年8月17日

お客様各位

加賀ソルネット株式会社

EMカンパニー

　2026年7月1日付「当社ECサイトに対する不正アクセスに関するご報告とお詫び」にてお知らせいたしました、当社が運営するECサイト「アカデミコナビ」（以下「当サイト」といいます）への第三者による不正アクセスにつきまして、外部専門機関によるフォレンジック調査および社内調査が完了し、対象となる情報の範囲等が判明いたしましたので、下記のとおりご報告申し上げます。

　お客様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。

1．調査状況について

　外部専門機関によるフォレンジック調査の結果、漏えいが確認された個人データは下記のとおりであることが判明いたしました。

（1）対象件数：合計165,587名分

　　 会員登録時にご登録いただいた保護者様または学生様のいずれかの情報が対象となります。

（2）対象期間：2021年12月から2026年4月までの間に、当サイトにてユーザー登録をされたお客様

（3）対象情報：氏名、住所、電話番号、メールアドレス、会員ID、所属校情報、購入情報

（4）パスワード：漏えいはございません。

　　 今回漏えいしたファイルに、マイページパスワードは含まれておりませんでした。

（5）決済情報：クレジットカード情報等の決済情報は、当サイトでは保持しておらず、

　　 流出の可能性はございません。

（6）漏えいの可能性が疑われるデータについて

　　 上記のほか、データベースに対する攻撃も確認されましたが、攻撃の記録（ログ）を精査した

　　 結果、流出の有無および項目は特定できませんでしたが極めて少量のデータで

　　 当該攻撃により有用な情報は取得されなかったものと評価しております。

2. 第一報からの変更点について

　第一報では、影響を受けた可能性のある対象を最大約17万件、対象期間を2021年10月から2026年4月までとしてお知らせしておりましたが、その後の詳細なログ解析およびデータ調査により、対象件数および対象期間を上記のとおり確認いたしました。また、第一報では調査継続中のため、マイページパスワードが含まれる可能性についても記載しておりましたが、その後の調査により、漏えいが確認されたデータに会員用パスワードは含まれていないことを確認しております。

3. 不正アクセスの内容について

　本件は、当サイトのシステム上の脆弱性を悪用した第三者による不正アクセスにより、顧客情報等を含むデータが不正に取得され、外部へ送出された事案です。なお、悪用された脆弱性は、既に対策済みです。

4. ご本人への対応状況について

　対象となるお客様へは、電子メールにて個別にご案内を送付済みです。また、電子メールが不達となったお客様につきましては、書面によるご案内の郵送準備を進めており、順次発送してまいります。

5. 二次被害の状況について

　本件に関して、お客様からは、不審なメールやフィッシングが疑われるものを含め、複数のお問い合わせをいただいております。2026年8月17日時点において、本件に起因する被害が確認された事案はございません。

　当社は引き続き、専用のお問い合わせ窓口にてお客様からのお問い合わせに真摯に対応し、あわせて継続的な注意喚起を行ってまいります。今後、本件に起因する被害が確認された場合には、速やかに個別のご対応および必要な公表を行ってまいります。

6. お客様へのお願い

　つきましては、お客様におかれましても、下記の点にご留意くださいますようお願い申し上げます。

　漏えいした情報を悪用した不審なメール、SMS、電話等が発生する可能性は否定できません。当社または当社関係者を装い、パスワード、クレジットカード番号、暗証番号等の入力や提供を求めるメール、SMS、電話等にはご注意ください。当社が電話やメール等により、お客様のパスワード、クレジットカード番号、暗証番号等をお尋ねすることはございません。不審なメールやSMSに記載されたURLへのアクセスや、個人情報の入力は行わないようお願いいたします。

　なお、マイページにご利用のパスワードは今回の漏えい対象には含まれておりませんが、他のサービスで同一のパスワードをご利用の場合は、念のため変更をご検討くださいますようお願いいたします。また、不審な連絡や心当たりのない取引等を確認された場合は、下記お問い合わせ窓口までご連絡くださいますようお願い申し上げます。

7. 再発防止およびセキュリティ強化策について

　当社は本件を重大な事案として受け止め、外部専門機関による調査結果および社内調査結果を踏まえ、以下の再発防止策およびセキュリティ強化策を順次実施してまいります。

・システム基盤の新規構築、およびソフトウェア・セキュリティ機能の強化

・管理機能へのアクセス制御強化

・ログ監視および異常検知体制の強化

・サービス再開前の第三者によるセキュリティ脆弱性診断の実施

・攻撃表面管理（ASM）による継続的な脆弱性チェック

・インシデント対応手順の見直しおよびセキュリティ教育の強化

8. システム再開の目処について

　現在、当サイトはサービスを一時停止し、安全性の確認およびシステムの新規構築を進めております。セキュリティ強化策の実装と十分な安全確認を完了したうえで、下記の時期での再開を予定しております。

再稼働予定時期：2026年10月末（予定）

　なお、再開時期は、新規構築および安全性確認の進捗により変更となる場合がございます。具体的な再開日時が確定次第、当社ホームページにて改めてお知らせいたします。

9. 関係機関への対応について

　本件につきましては、個人情報保護委員会へ報告しており、今後も必要に応じて関係機関との連携を継続してまいります。

　改めまして、お客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

■お客様お問い合わせ専用窓口

加賀ソルネット株式会社　EMカンパニー

TEL：0120-558-044

メールアドレス：em_support@solnet.ne.jp