「大学生協や学割サービスって、セキュリティ大丈夫?」
「ECサイトに登録した個人情報、実は漏れてるんじゃないかと心配……」
ボス!学生向けのパソコン購入サイトが不正アクセスされたって聞いたんでしゅ。大学生の個人情報が漏れてるかもしれないんでしゅか?
加賀ソルネットが運営する「アカデミコナビ」への不正アクセスだ。最大17万件の個人情報が流出した可能性がある。教育関連サービスを狙った攻撃は今後も増えると見ておくべきだな。
学生や大学関係者が利用するECサイトでの情報漏洩は、卒業後も長期間にわたる影響を及ぼす可能性があります。
この記事では、加賀ソルネット「アカデミコナビ」への不正アクセス事件の概要から被害の実態、個人情報を守るための教訓まで解説します。
- 2026年6月22日に学生向けPC購入サイト「アカデミコナビ」が不正アクセスを受け、最大約17万件の個人情報が漏洩した可能性
- 漏洩の可能性がある情報は氏名・住所・連絡先・メールアドレス・暗号化済みパスワード(クレジットカード情報は対象外)
- サイトは一時停止し、個人情報保護委員会への報告・ログ解析を実施中
アカデミコナビを利用したことがある方は、同じパスワードを他のサービスで使い回していないかを今すぐ確認してください。
目次
加賀ソルネット「アカデミコナビ」が不正アクセスを受け、最大17万件の個人情報が漏洩か
2026年6月22日、加賀ソルネット株式会社が運営する学生向けパソコン購入ECサイト「アカデミコナビ」が第三者による不正アクセスを受けたことが確認されました。
同社は不正アクセスを発見後、直ちにサイトを一時停止し、外部委託業者と連携してシステムのログ解析と原因調査を進めています。
本件は個人情報保護委員会に報告済みで、影響を受けた利用者への通知も行われています。
漏洩した可能性がある情報と対象範囲
今回の不正アクセスで漏洩した可能性がある情報の詳細は以下の通りです。
| 項目 | 内容 |
|---|
| 対象者 | 2021年10月〜2026年4月にユーザー登録した最大約17万件 |
| 漏洩の可能性がある情報 | 氏名・住所・連絡先・メールアドレス・暗号化済みマイページパスワード |
| 漏洩の可能性がない情報 | クレジットカード等の決済情報(別の決済代行業者が保持) |
クレジットカード情報は対象外との発表ですが、氏名・住所・メールアドレスの組み合わせはフィッシングやなりすましに悪用されやすい情報です。
心当たりのある方は、不審なメールや電話に注意が必要です。
17万件って相当多いでしゅね!クレジットカードが漏れてないのは良かったでしゅけど、住所や名前が漏れても危ないんでしゅか?
氏名・住所・メールアドレスの3点セットは、標的型フィッシングメールの材料として非常に有用だ。「○○様、先日のご購入について」と個人名で来るメールは、信頼を装いやすい。
教育関連サービスが狙われる理由と、利用者が今すぐ取るべき対応
「アカデミコナビ」のような学生向けサービスが攻撃対象になるのは、利用者層の特性が影響しています。
学生はITリテラシーが高い一方で、パスワードの使い回しや更新を怠りがちというデータがあります。
また、大学・短大・専門学校が関係する購買サービスは、机上では多くの個人情報を集中管理しているにもかかわらず、セキュリティ投資が後手に回ることがある業態です。
今すぐ確認・対応すべきこと
アカデミコナビを利用したことがある方は、以下の対応を速やかに行ってください。
- アカデミコナビと同じパスワードを使っている他のサービスのパスワードをすぐ変更する
- 身に覚えのないメール・SMS・電話には応答しない(なりすましの可能性がある)
- 加賀ソルネットの公式サイトで最新情報を確認し、案内があれば指示に従う
暗号化されたパスワードが漏洩したとされていますが、暗号化方式によってはクラックのリスクがあります。
同じパスワードの使い回しは今すぐやめることが最優先です。
パスワードの使い回し……もしかしてうちの銀行アプリも同じパスワード使ってたでしゅ。すぐ変えるでしゅ!
すぐ変えなさい。パスワード管理ツールを使って各サービス固有のパスワードを設定する習慣をつけることも重要だぞ。
まとめ:「教育系サービスは安全」という思い込みを捨てる
今回の「アカデミコナビ」への不正アクセスは、教育関連サービスもサイバー攻撃の標的になることを改めて示しました。
最大17万件の個人情報が漏洩した可能性があり、対象者は氏名・住所・メールアドレスの三点セットを悪用したフィッシング攻撃に備える必要があります。
企業・組織側にも、個人情報を扱うすべてのシステムにおける定期的なセキュリティ診断と、最小権限でのデータ管理が求められます。
パスワードの使い回し、今日から絶対しないでしゅ!セキュリティって、やっぱり自分事として考えないといけないでしゅね。
個人情報漏洩は「起きてから」では遅い。企業も個人も、事前の備えが命取りを防ぐぞ。