4720 J-城南進研 2020-07-16 15:00:00
ホームページに対する不正アクセス及びお客様情報の流出の疑いに関するお知らせとお詫び [pdf]

                                                    令和 2 年 7 月 16 日
各 位
                                              会社名 株式会社城南進学研究社
                                    代表者名 代表取締役社長CEO 下村 勝己
                                ( J A S D A Q ・コ- ド4 7 2 0 )
                               問合せ先       取締役常務執行役員CFO     杉山 幸広




ホームページに対する不正アクセス及びお客様情報の流出の疑いに関するお知らせとお詫び


 この度、弊社の公式ホームページ(HP)を管理している WEB サーバに、第三者による不正アクセ
スがあり、 内のデータの消失とお客様の個人情報が流出している疑いがあることが判明いたしま
     HP
した。WEB サーバの管理会社が調査をした結果、外部からの不正アクセスによるサイバー攻撃の可
能性が高いとの報告を受けております。


 当社といたしましては、事態を重く受け止め、所轄の川崎警察署および神奈川県警察本部に被害
状況の詳細を報告し、警察による捜査が開始されております。また、個人情報保護委員会、独立行
政法人情報処理推進機構(IPA)、ならびに経済産業省に報告を行っております。なお、現時点におい
て、二次被害の問い合わせはございません。


 このような事態が発生し、生徒および保護者の皆様、塾を運営いただいているフランチャイズオ
ーナーの皆様、ご関係者の皆様に多大なご迷惑とご心配をおかけすることになりましたことを、深
くお詫び申し上げるとともに、現時点で判明している内容につき下記に詳細をご報告いたします。


                               記


1. 流失した可能性があるデータ等の内容
  (ア)HP 内コンテンツの全データ
      ・城南予備校 DUO(https://www.johnan.jp/)
      ・城南コベッツ(https://www.covez.jp/)
      ・城南 AO 推薦塾(https://ao-suisenjuku.jp/)
      ・デキタス(https://dekitus.johnan.jp/)
      ・城南ルミナ保育園立川(https://www.johnan.jp/rumina/)
     (イ)個人情報
       「城南予備校」「城南予備校DUO」「城南コベッツ」「くぼたのうけん」「城南ブレイ
              、         、       、        、
       ンパーク」「城南ルミナ保育園立川」
            、          、「城南進学研究社」の資料請求画面から 2016 年 4 月
       以降に資料請求、体験学習等にお申し込みいただき情報を入力した方の個人情報(現在把
       握可能な件数は 34,263 件)
       ※ホームページ以外から登録いただいた方の個人情報は今回の流出には含まれておりま
        せん。
       ※個人の成績情報、パスワード、銀行口座、クレジットカード等の情報は含まれておりま
        せん。
       ※株式会社城南進学研究社本体が運営するホームページに対する不正アクセスは確認さ
        れておらず、流出した可能性のあるデータは、上記(ア)及び(イ)に記載のデータ等
        のみです。


2. 発覚から現在までの経緯
     7 月 11 日(土)9:00    当社社員が HP の確認作業をしようとしたところ、閲覧できなくな
                        っていたため、HP の制作会社、システム運営会社に確認の連絡。
     7 月 11 日(土)12:10   システム運営会社から不正アクセスとデータ消失の疑いの連絡。
     7 月 11 日(土)12:40   城南進学研究社サイトにて、各サイトの不具合情報を掲載。
     7 月 11 日(土)17:50   対策本部を設置。対応策を社内で協議。
     7 月 13 日(月)13:20   神奈川県川崎警察署および神奈川県警察本部の捜査員が当社に来
                        訪。関係者が状況を説明し、今後の対応を協議。
     7 月 14 日(火)18:00   個人情報保護委員会および情報処理推進機構へ報告。
     7 月 14 日(火)18:30   経済産業省へ報告。


3. 不 正 ア ク セ ス さ れ た HP の WEB シ ス テ ム に 対 す る 対 応 状 況
    2020年7月11日 20時 よ り 、 二次被害の防止のため、該当サーバを停止 。 別 サ ー バ に
     てお知らせ掲出。
    サーバへの不正アクセスの状況調査を実施し、ネットワークおよびシステムのセ キ ュ
     リティ診断、対策の実施。
    代替サーバの設定、コンテンツの再構築作業。
    復旧につきましては、見通しが立った段階でお知らせします。


4. 再 発 防 止 策 に つ い て
     今回の事態を厳粛に受け止め、システムのセキュリティ強化および監視体制、定期
 的な脆弱性診断、管理職を含む個人情報管理教育の徹底ならびにリスクマネジメント
 体制の強化を行い、再発防止を図ってまいります。
5. 業 績 へ の 影 響 に つ い て
   本件が当社連結業績に与える影響につきましては、現在精査中であり、状況が判明
 し次第、速やかにお知らせします。


 以上、本件不正アクセスに関する状況をご報告するとともに、関係各位に多々のご
迷惑とご心配をおかけいたしましたことを、重ねてお詫び申し上げます。


                                       以   上


 なお、本件に関するお問い合わせにつきましては、下記各問い合わせ先にご連絡
いただけますようお願い致します。


<生徒、保護者、一般の皆様からのお問い合わせ>
   城南進学研究社         コールセンター
   フ リ ー ダ イ ヤ ル : 0120-501-284
   受 付 時 間 : 午 前 9: 00~ 午 後 6: 00
   受 付 開 始 日 : 2020年 7月 16日   午後3時より


<報道関係者様からのお問い合わせ>
   城南進学研究社         マーケティング本部
   電 話 番 号 : 044-246-2071
<城南進学研究社資料> ホームページから個人情報を入力していた該当サービス名と登録情報の一覧(2020年7月16日現在判明分)


         サービス名                                                     入力されていた情報                                             件数                         登録年月日
                                                                                                                                                      2016年4月以前の情報有無は不明
          城南予備校                                                                                                本サイトを知っ
                                         本人氏名         郵便番号   住所   電話番号   学年   学校名   生年月日   性別        メールアドレス             10,343   2016年4月〜2020年3月     2018年3月をもってサービス名を城
    https://www.johnan.jp/                                                                                     たきっかけ
                                                                                                                                                      南予備校DUOに変更

       城南予備校DUO                                                                                                本サイトを知っ
                                         本人氏名         郵便番号   住所   電話番号   学年   学校名   生年月日   性別        メールアドレス              965     2018年4月開校〜現在に⾄る
    https://www.johnan.jp/                                                                                     たきっかけ


         城南コベッツ                                                                                                本サイトを知っ
                                         本人氏名         郵便番号   住所   電話番号   学年   学校名   生年月日   性別        メールアドレス             17,751   2016年4月〜現在に⾄る       2016年4月以前の情報有無は不明
     https://www.covez.jp/                                                                                     たきっかけ


        くぼたのうけん
                                 保護者氏名   本人氏名         郵便番号   住所   電話番号              生年月日   性別   年齢   メールアドレス             5,189    2016年4月〜現在に⾄る       2016年4月以前の情報有無は不明
   https://kubotanouken.com/

      城南ブレインパーク
https://kubotanouken.com/brainpa 保護者氏名   本人氏名         郵便番号   住所   電話番号              生年月日   性別   年齢   メールアドレス              15      2020年4月開校〜現在に⾄る
              rk/

     城南ルミナ保育園立川
                                 保護者氏名   本人氏名         郵便番号   住所   電話番号              生年月日   性別   年齢   メールアドレス              不明      2016年4月〜現在に⾄る       2016年4月以前の情報有無は不明
 https://www.johnan.jp/rumina/


        城南進学研究社                                                                                                外部企業からの
                                         本人氏名   会社名                                                  メールアドレス              不明      2016年4月〜現在に⾄る       2016年4月以前の情報有無は不明
   https://www.johnan.co.jp/                                                                                   お問合せ内容


                                                                                                                  計      34,263