【要点】
◎Edv Futureの教育支援サービスがサイバー攻撃を受け、ランサムウェア使用の痕跡を確認。利用者情報が外部流出した可能性がある。 (Security NEXT)
【要約】
Edv Futureは、教育支援サービス「Edv Path」が2025年12月2日未明に外部からのサイバー攻撃を受け、データベースや関連システムが侵害されたと発表した。攻撃の過程でデータの一部が消去された可能性があり、ランサムウェアを用いたとみられる痕跡も確認されている。このため、利用者の氏名や性別、学校利用アカウント情報、Edv Pathの回答データ、利用履歴ログなどが外部へ流出したおそれがある。同社は警察および個人情報保護委員会へ報告し、外部専門家と連携して詳細調査を継続中だ。あわせて攻撃経路の遮断、認証やログ監視体制の強化、セキュリティ診断、バックアップ対策などを実施し、12月4日時点で初動復旧を完了したとしている。
【ニュース】
◆教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性 (Security NEXT, 2025/12/17)
https://www.security-next.com/178020