対象：フロリダ州の学生支援金を申請・利用したことがある人、学生の記録を扱うサービスの運営者。この記事は、フロリダ州教育省の公式のお知らせにもとづき、攻撃の手口には触れません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月30日時点まだ分かっていないこと
- 正確な人数
- 過去の申請者のうち実際に影響を受けた人
- 侵入の経路
- 無料の信用監視サービスの有無
- 個別通知の方法
同省は、調査は続いており、透明性を保つ方針で、確認できた詳細が分かりしだい追加で公表するとしています。
今日やること
無料の信用情報を確認する
同省のお知らせによれば、無料の信用情報は annualcreditreport.com または 1-877-322-8228 で取得できます。身に覚えのない口座、ローン、住所がないか見てください。
詐欺警告または信用凍結を検討する
同省は、主要な信用調査会社（Equifax、Experian、TransUnion）に詐欺警告または信用凍結を出すことを検討するよう勧めています。信用凍結をすると、社会保障番号を使って他人があなたの名前で新しい与信を開くことが難しくなります。自分で与信を申し込むときは解除できます。
口座と明細を見続ける
同省は、金融・オンラインの口座に不審な動きがないか監視し、明細と信用情報を定期的に確認するよう求めています。社会保障番号は期限が切れないので、今月だけでなく長く続けてください。
この件を口実にした連絡に注意する
氏名・メールアドレス・電話番号（携帯を含む）が漏れた可能性があるため、詐欺の連絡があなたの正しい情報を書いてくることがあります。それは本物の証拠になりません。この件、学生支援金、「本人確認」を名乗るメール・SMS・電話のリンクや番号は使わず、fldoe.org/databreach を自分で入力して開いてください。
先方から連絡してきた相手には、社会保障番号・パスワード・口座情報を伝えないでください。背景は フィッシングとは。
同省への問い合わせと、FTCの一般的な案内
同省は、質問用の専用窓口として databreach@fldoe.org、最新情報として fldoe.org/databreach を案内しています。米国連邦取引委員会（FTC）の identitytheft.gov/databreach は、同省のお知らせにも載っている一般向けのなりすまし対策ページです。この件についての発表ではなく、どの漏えいにも使える一般的な案内です。
何が起きたのか（同省の発表より）
以下は、fldoe.org/databreach.stml の同省のお知らせ（2026年10月30日に確認）に書かれている内容です。
2026年10月19日
同省の職員が、同省の情報への不正な犯罪的アクセスを把握しました。把握の後
同省は、サイバーセキュリティ対応手順を発動して活動の停止、封じ込め、システムの保護を行ったとしています。フロリダ州法501.171条に従って州司法長官室に通知し、法執行機関にも通知しました。Florida Digital Service と州法執行局（FDLE）と連携しており、犯罪捜査が続いています。10月29日
同省が公表しました。一部のウェブサイトやオンラインサービスが一時的に使えなくなることがあるとしています。
- 対象のシステム
- Florida Student Financial Aid サイト（FloridaStudentFinancialAidSG.org）
- 対象者
- 約490万人に影響したおそれ。フロリダ州で以前に学生支援金を申請したことがある人は影響を受けた可能性がある
- 項目
- 社会保障番号、氏名、生年月日、自宅住所、電話番号（携帯を含む）、メールアドレス、性別コード（M/F）を含みうる。全員が影響を受けたとは限らず、本人によって異なる
- 範囲
- 同省は、影響はFlorida Student Financial Aid サイトに限られると考えている
- 原因
- 不正な犯罪的アクセスとされる。手口は公表されていない
- 学生支援金
- 現在の支援に危険はなく、支給、授業料の支払い、州の奨学金・助成金・学生ローンの資格に影響しない
- 当局
- 州司法長官室に通知（フロリダ州法501.171条）。法執行機関に通知済みで犯罪捜査中。Florida Digital Service と州法執行局（FDLE）と連携
分かっていること・分かっていないこと
2026年10月30日時点の状態です。同省が追加で公表したら状態欄を更新します。
| 項目 | 同省の発表の内容 | 状態 |
|---|---|---|
| 対象のシステム | Florida Student Financial Aid サイト | 確認（同省） |
| 把握した日 | 2026年10月19日 | 確認（同省） |
| 人数 | 約490万人に影響したおそれ | 可能性（同省） |
| 対象者 | フロリダ州で以前に学生支援金を申請したことがある人は影響を受けた可能性。全員とは限らない | 可能性（同省） |
| 社会保障番号 | 漏れた可能性がある情報に含まれる | 可能性（同省） |
| 氏名・生年月日・自宅住所 | 漏れた可能性がある | 可能性（同省） |
| 電話番号（携帯を含む）・メールアドレス | 漏れた可能性がある | 可能性（同省） |
| 性別コード（M/F） | 漏れた可能性がある | 可能性（同省） |
| パスワード・カード・口座情報 | お知らせに記載なし | 記載なし |
| 他のシステム | 同省は、影響はこのサイトに限られると考えている | 可能性（同省の見方） |
| 原因 | 同省の情報への不正な犯罪的アクセス。手口は未公表 | 調査中 |
| 学生支援金と授業料の支払い | 危険なし、遅れなし | 確認（同省） |
| データの悪用 | お知らせに記載なし | 記載なし |
| 無料の信用監視 | お知らせに記載なし | 記載なし |
| 個別通知 | お知らせに記載なし | 記載なし |
| 法執行機関 | 通知済み。犯罪捜査中 | 確認（同省） |
読み方：「おそれ」は「確定」ではない
同省は約490万人に影響したおそれがあるとし、全員が影響を受けたとは限らないとしています。人数は変わりうる「可能性の数字」として読んでください。また、支援金そのものは安全だと同省は述べていますが、それはあなたの社会保障番号が安全だという意味ではありません。
社会保障番号で起きうること
一般に、社会保障番号は氏名・生年月日と組み合わせて金融機関や行政が本人を確かめるのに使われ、氏名・メール・電話番号がそろうと詐欺の連絡が本物らしくなります。こうした情報が漏れると、次のような悪用が起きえます。以下は一般論で、この件で起きたという意味ではありません。
- 他人の名前で新しい口座やローンを開かれる（信用凍結が防ごうとするもの）
- 還付金を狙った虚偽の確定申告をされる
- あなたの正しい氏名・メール・電話番号を使い、学校・貸金業者・役所を名乗るメール、SMS、電話が来る
- パスワードと違い番号を簡単に変えられないため、リスクが何年も続きうる
Florida Student Financial Aid サイト
不正な犯罪的アクセス（同省）
↓
漏れた可能性がある情報
SSN・氏名・生年月日・住所・電話・メール・性別コード（全員とは限らない）
↓
対象かもしれない人がやること
信用情報の確認、詐欺警告・信用凍結の検討、口座の監視、この件を口実にした連絡への警戒
学生や支援金のシステムを運営する人へ
同省は侵入の経路を公表していないため、この節は公表された事実だけから言えることに絞ります。
インターネットに公開するシステムに持つ機微な項目を減らす
1つの公開システムに数百万人分の個人情報が置かれうることを、この発表は示しています。ポータルが社会保障番号の全桁を保存する必要が本当にあるのか、下4桁やトークンで足りないか、不要になった記録をいつまで持つのかを見直してください。
公開サイトが届く範囲を前もって決める
同省は影響が1つのサイトに限られると考えています。各公開システムが何に届くかを把握し、記録の保管先から大量に読み出されたら記録に残す仕組みがあれば、何に触れたか、触れていないかを早く言えます（考え方は レート制限と濫用対策）。
通知の準備を事件の前にしておく
同省は州司法長官室への通知と、数百万人への告知が必要になりました。システムごとの保有項目の一覧、対象者への連絡手段、続報を載せる場所を、事故の前に用意しておいてください。
出典（公開記録）
主な出典は同省自身のお知らせです。自動取得は「403 Access Denied」になるため、当サイトの編集担当が2026年10月30日にブラウザで読んで確認しました。下の報道3社は主な点で矛盾せず、補助の出典です。書かれていないことは推測していません。
-
フロリダ州教育省「データ侵害のお知らせ」（2026年10月30日確認）— fldoe.org
-
CBS News Miami「Hackers breached Florida's Department of Education financial aid website, officials confirm」（2026年10月29日）— cbsnews.com
-
WKMG ClickOrlando「Hack of Florida Department of Education exposes student Social Security numbers」（2026年10月29日）— clickorlando.com
-
FOX 13 Tampa Bay「Florida Department of Education warns of data breach affecting nearly 5 million people」（2026年10月29日）— fox13news.com
更新履歴
2026-10-30：初版。同省自身のお知らせにもとづき、報道3社を補助の出典とした。新しい事実が公表されたら更新します。
次に読む
- 続けて来る詐欺：フィッシングとは
- 教育機関の別の事案：ミュンヘン大学の学生データ流出
- 2026年のほかの事件：情報漏えい・サイバー攻撃の一覧（国内外）