学習支援システムの開発サーバから生徒情報が流出か - ECC

英会話スクールなどを運営するECCは、学習支援システムの開発サーバがサイバー攻撃を受け、生徒の個人情報が流出した可能性があることを明らかにした。

同社によれば、課題の配布やテストなどオンラインで行える同社の学習支援システム「ECC Intersection」の開発サーバが第三者によって侵害されたことを9月12日に確認したもの。

5月16日以降、複数回にわたり第三者よりアクセスされ、同システムを利用する生徒1249人の氏名、ID、一部受講情報が流出した可能性があることが判明した。

同社では関係者に対して謝罪。今回の問題を受け、再発防止に向けてアクセス制限のほか、アカウントのID、パスワードなどを強固なものへ変更するなど対策を講じたという。

（Security NEXT - 2023/10/02 ）ツイート