震度3

横須賀学院

ランサムウェア規模非公表

漏えい確定顔写真・プロフィール画像画像復旧中

監視モニターでこの事案を見る ▶
公表
2025/12/18
検知
2025年12月
検知から公表まで
17日
確度
漏えい確定
種別
ランサムウェア
状況
復旧中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性複数の写真や動画(画像)

対象者

  • 生徒など

原因

外部からサーバに侵入され、不正プログラムが実行された痕跡を確認

時系列

  1. 12月上旬に職員がサーバにアクセスできないと報告
  2. Security NEXT報道日

対応

  • フォレンジック調査

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  2. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典