韓国の数学塾で、試験予約サイトに攻撃者が入り、生徒と保護者の情報が流出した可能性が高い

何が起きたか

この事故で流出した、または流出したおそれがある情報は、生徒の氏名、学校、学年、生年月日と保護者の電話番号。件数は公表されていない。試験を予約したすべての保護者と生徒の情報が流出した可能性が高いと塾が説明です。その後の対応と影響は、試験予約サイトを一時閉鎖し、関係機関に届け出た。保護者に、知らない人からの連絡や文字メッセージはボイスフィッシングを疑うよう呼びかけた。個人情報保護委員会は前夜に届出を受け、事実関係を調べていると説明したです。

原因になったのは「試験予約サイトへの侵入（経路は公表されていない）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

公表されている直接の原因は、身元不明の攻撃者が試験予約サイトに侵入した。侵入の経路は公表されていないです。それがどのように起きたかの詳しい経緯は、まだ公表されていません。新しい発表があれば、この記事に追記します。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2026年9月17日試験予約サイトへの侵入を確認する
2. 2026年9月17日夜個人情報保護委員会に届け出る
3. 2026年9月18日ホームページで公表し、サイトを一時閉鎖する

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

試験や説明会の予約のように期間限定で作るサイトも、本番サイトと同じ脆弱性診断と管理画面の接続制限をかけていれば、侵入の機会を減らせた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 予約・申込み用に作ったサイトを一覧にし、使っていないものを止める
2. 各サイトの管理画面に接続元の制限と多要素認証があるかを確かめる
3. 公開前と年1回、外部の脆弱性診断を受ける

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• '생각하는 황소' 학원 해킹…학부모, 학생 정보유출 가능성（SBS Biz）2026.09.18
• 생각하는황소 시험 예약사이트 해킹（韓国経済新聞）2026.09.18