HACKING CASE ・ 調査完了 ・ 2026年10月19日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/gakken-meds.md
株式会社学研メディカルサポート ・ 医療・看護の教育（e-ラーニング）とWeb制作
管理する78のWordPressサイトに不正アクセス。10月には外部サーバーへの不正アクセスでe-ラーニングの申込ページに障害
使っていた人が、いますぐやること
同社からの個別の連絡を確かめる。自分のサイトに知らないアカウントがないかも見る
止まっているサービスの復旧の状況は、同社のお知らせで確かめる
本体・テーマ・プラグインを最新にし、管理画面に追加の認証をかける
WordPressのバージョンアップを予定していた78サイト
8月3日21時に緊急の更新と復旧を完了し、監視を続けている。8月4日のあと続報はない
2026年8月、学研メディカルサポートは、Web制作事業部が管理するWordPressのサイトに、脆弱性（作りの弱点）を狙った不正アクセスがあったと発表しました。対象は78サイトで、不正なアカウントが作られ、もとのアカウントのパスワードが書き換えられました。10月8日には、外部サーバーへの第三者の不正アクセスで、e-ラーニングの申し込みと施設マイページに障害が起きたと発表しました。どちらも個人情報の流出は確認されていないとしており、2件が同じ攻撃者によるものだという発表はありません。
WordPressの脆弱性を狙って入り込んだ
WordPressの中に、不正なアカウントが作られた
もとからあるアカウントのパスワードが書き換えられた
第三者が、外部のサーバーに不正アクセスした
e-ラーニング申し込みと施設マイページで障害が起きた
サーバー事業者の調査で、データと個人情報の外部への漏えいはなかったと確認
手口第三者が、WordPressの脆弱性を狙って不正アクセスしました。対象は、WordPressのバージョンアップ（更新）を予定していた78サイトです。どの弱点か、どのバージョンかは公表されていません。
手口10月8日、e-ラーニング申し込みと施設マイページでシステム障害が起きました。原因は、外部サーバーへの第三者による不正アクセスです。どの事業者のサーバーか、どんな手口かは公表されていません。
同社が不正アクセスを確認
管理画面を表示するための追加の認証を設定
WordPressの緊急バージョンアップと、アカウント情報の復旧を完了
公表。対象サイトの管理者に順に個別に連絡
システム障害を確認して公表。原因は外部サーバーへの不正アクセス
調査が終わり、外部への漏えいはなかったと報告。順に復旧中
WordPressの管理画面を表示するための追加の認証を設定した
WordPressを緊急でバージョンアップし、アカウント情報を元に戻した
対象の78サイトの管理者に、順に個別に連絡
サイトの安全を守るため、監視を続ける
e-ラーニング関係のサイト・サービスは、安全が確かめられたものから復旧
医療・看護・福祉の分野で、e-ラーニングを中心にした教育の支援をしている会社です。DX支援や研修の制作・運営の支援もしています。1件目は、同社のWeb制作事業部が管理するサイトで起きました。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月19日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは