CKCネットワーク・学参の共同システムにランサムウェア、児童の問い合わせ情報が漏えい可能性

「子供の問い合わせ情報が漏れたかもしれないって本当？」
「学習塾も狙われるって、いま家庭は何を確認すればいいの？」

チップス

ボス、学習塾のシステムがランサムウェアにやられたって聞いて怖くなったでしゅ。子供の情報まで狙われるなんて…。

ボス

ふふふ、こういう事案こそ深刻に受け止めるべきだな。CKCネットワークと学参が共同で使う問い合わせシステムが、2026年5月2日にランサムウェア攻撃を受けた。本人ではなく未成年の情報が漏えいの俎上に乗っているのが特徴だ。

学習塾運営会社のCKCネットワークと学参は、共同で利用していたシステムがランサムウェア攻撃を受けたと公表しました。
影響範囲は問い合わせ情報で、児童の氏名・連絡先・相談内容などが漏えいした可能性があります。
通塾会員向けの基幹システムは別構成のため、現時点で影響は確認されていません。
個人情報保護委員会と警察への報告は既に完了し、被害者への通知と対応を急ぎつつあります。

この記事を読むことで、本件の現状と、保護者・教育サービス事業者として今おさえるべき行動が見えてきます。
子供の情報を預ける側・預かる側の双方にとって参考になるはずです。

事件の概要：何が起きたのか

まずは公表内容と、影響範囲を整理しておきます。

学習塾の共同問い合わせシステムが標的に

被害を受けたのは、CKCネットワークと学参が共同で運用していた問い合わせ受付用のシステムです。
2026年5月2日にランサムウェア攻撃を確認し、保存されていた問い合わせ情報の漏えい可能性が浮上しました。
データファイル自体は暗号化や削除の被害が確認されておらず、現時点では「持ち出しの可能性」を否定できない段階にあります。

確認されている事実関係はこのようになります。

チップス

通塾会員じゃなくて問い合わせをした人の情報が漏れる可能性って、想定外でしゅ…！

ボス

そうだな。サービスを利用しなかった人の情報まで保護対象になっている点を見落としてはいけない。問い合わせは「サービス未利用ゆえに油断されがちなデータ」の典型だ。

攻撃手口と被害から見える教訓

続いて、想定される攻撃の流れと、家庭・事業者それぞれが取るべき動きを見ていきます。

未成年情報の漏えいが招くリスク

具体的な侵入経路は未公表ですが、問い合わせ情報が窃取される手口は、ランサム展開と並行して機微データを持ち出す「二重脅迫型」が定番です。
未成年の名前・連絡先・家族との相談内容は、なりすまし詐欺や保護者への金銭要求に悪用される恐れがあります。
とくに「お子さまの件で…」という導入のフィッシングは効果が高く、家庭側でも疑う癖を持つ重要性が増しています。

事業者に求められる多層的な対策

教育系事業者にとって、問い合わせフォームは集客の入口であり、機微情報の宝庫でもあります。
共同システムや受託先の運用に頼り切らず、自社で監視・通知・削除運用までを管理する姿勢が求められます。
とくに保存期間を超えた問い合わせデータは、定期的に消去するルールを実装しておくと、被害時のダメージを大きく抑えられます。

チップス

家庭側でも警戒しないといけないでしゅね…。子供を巻き込まれたら大変でしゅ。

ボス

そのとおりだ。情報の出口は事業者だが、被害の入口は家庭になる。両側で守らないと完全には防げないのだな。

まとめ：いま家庭と事業者がやるべきこと

本件は調査が継続中ですが、家庭にとっても「攻撃の被害想定」を立てる絶好の機会です。
事業者は問い合わせデータの取り扱いを抜本的に見直し、家庭は子供宛の不審連絡を見抜くリテラシーを高めましょう。
双方で備えが進めば、二次被害の連鎖は確実に断ち切れます。

チップス

家庭でも子供と話して、不審な連絡には気をつけるようにするでしゅ！

ボス

うむ、それでこそだな。テクノロジーだけでは守れない部分を、家族の会話が補ってくれる。

参考: CKCネットワーク「ランサムウェアによる個人情報漏えいの可能性に関するお詫びとお知らせ」