2026-11-15
GFS Education「GFS会員サイト」に不正アクセス（約11万人分、マイナンバーカード裏面の画像84人分）：本人確認書類の画像・パスワードに関する情報が漏えいした、またはおそれ、対象者がやること
株式会社GFS Educationは2026年11月13日、同社が運営する「GFS会員サイト」への第三者による不正アクセスで、個人情報と個人番号（マイナンバー）を含む情報の一部が漏えいした、またはおそれがあると公表した。11月9日にサーバーの異常な負荷を検知して調査し、不正アクセスが判明した。個人情報は約11万人分（会員、退会者、申込者、問い合わせ者）で、氏名、メールアドレス、生年月日、パスワードに関する情報（保存時に保護処理が施された値）、電話番号、住所、視聴・購入履歴、問い合わせ内容、提出された宿題の画像、本人確認書類の画像が含まれる。このうち84人分は、提出されたマイナンバーカード裏面の画像（12桁の個人番号を含む）。クレジットカード番号は一部を伏せて保存しており、全桁の漏えいは確認されていないとしている。原因は、画像アップロード機能のプログラムの不具合を悪用され、不正なプログラムを設置・実行されたことと、サーバーのアクセス権限設定の不備。2026年11月15日時点で続報は確認できていない。当サイトの結論：パスワードを変更し、本人確認書類の画像やマイナンバーカード裏面が対象のときは、身に覚えのない契約の通知と、公的機関や会社を装う連絡に備える。