当社提供サービス「卒ナビ」のプログラム不備による個人情報閲覧の可能性に関するお詫びとお知らせ（第一報）

平素は当社サービスをご利用いただき、誠にありがとうございます。
この度、当社が提供する卒業生名簿管理・コミュニティサービス「卒ナビ」において、システムのソースコード不備により、一定の条件下においてユーザーが他者の個人情報を閲覧できる状態にあったことが判明いたしました。

ご利用いただいている皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実および当社の対応状況について、下記のとおりご報告いたします。

なお、現時点においてアクセスログ等の分析を行った結果、大量データの取得や学校を跨いだアクセスの記録は確認されておりません。また、本件に起因する情報の二次被害や不正利用等は確認されておりません。

1. 事象の概要および発生状況
2026年10月8日、システム開発ベンダーによる内部調査において、「卒ナビ」のプログラム（データ取得API）にソースコードの不備が存在することが判明いたしました。
この不備により、2026年2月27日から同年10月8日までの期間、ログイン後の画面において、通常とは異なる操作（ブラウザの開発者ツールの利用やパラメータ変更等）を行った場合、他者の登録情報が端末上で取得・閲覧できる状態となっておりました。

2. 閲覧された可能性がある項目
調査の結果、本不備により影響を受ける可能性のある対象者、閲覧された可能性がある項目は以下の通りです。なお、対象となるのは、2026年10月8日時点で本登録されていた情報で、仮ID・仮パスワードを発行されていても、本登録手続きを行っていない方は対象外です。
・対象：「卒ナビ」の本登録を行ったユーザー、および当該ユーザーの登録情報に氏名が記載された担任・保護者
・対象人数：最大672名（ユーザー自身が氏名を登録した担任・保護者の人数を含む）
・閲覧された可能性のある項目：氏名・住所・電話番号・生年月日・メールアドレス・卒業時クラス・担任氏名・学歴・職歴・受賞歴・資格・性別・保護者氏名・仮ID※・仮パスワード※

※「仮ID」「仮パスワード」に関するご説明
本件において閲覧された可能性がある「仮ID」および「仮パスワード」は、初回ログイン・アカウント初期設定のためにシステム側で自動発行された一時的な情報です。
利用者の皆様がご自身で設定・登録された「本パスワード」は含まれておらず、暗号化等の管理体制上も閲覧可能な状態にはございませんでした。そのため、本件に起因して利用者の皆様が他サービス等で併用されているパスワードが流出する恐れはございません。

3. 当社の対応状況
・サービスの安全停止：事象発覚後、ただちにサービスを一時停止し、外部からのアクセスを遮断いたしました。
・不具合の修正とセキュリティ検証：プログラム上の不具合改修を実施するとともに、社内および社外専門チームによる脆弱性診断を実施しております。安全性が完全に確認できるまでサービスの停止を継続いたします。
・ログによる調査：ログに基づき実施可能な調査はすべて完了しております。調査の結果、ご本人以外の利用者による閲覧の可能性が認められましたが、実際に閲覧されたことが確認されたものではありません。今後、同調査によってさらに詳細な情報が得られる見込みはありません。
・関係機関への報告：個人情報保護委員会および一般財団法人日本情報経済社会推進協会（JIPDEC）へ事故報告の提出を行いました。
・導入校・関係者へのご案内：対象となる導入校（学校関係者様）へ個別に事象の経緯および調査状況のご報告を行いました。また、本サービスをご利用の皆様へは、11月13日に個別のメールにて状況をご報告いたしました。

4. 今後の見通しおよび再発防止策
現在停止しているサービスについて、2026年12月ごろの復旧を予定しておりますが、再開にあたっては改めてお知らせいたします。また、今後の詳細な調査の進捗や新たな事実・影響範囲が判明した場合には、当社ウェブサイト等にて速やかにご報告いたします。
当社は本事態を重く受け止め、システムセキュリティ管理体制の全社的な強化および再発防止に全力を尽くしてまいります。

5. 本件に関するお問い合わせ窓口
株式会社エデュケーショナルネットワーク 管理部内　お客様相談窓口
電話番号：03-6281-7360（受付時間：平日 10:00～18:00）
メールアドレス：pms@e-network.co.jp

以上