HACKING CASE ・ 調査完了 ・ 2026年8月17日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/kaga-solnet.md
加賀ソルネット株式会社 ・ IT機器の販売（学校・学生向けのパソコン販売など）
学生向けパソコン販売サイト「アカデミコナビ」に不正アクセス。保護者・学生16万5,587名分の情報が漏えい
使っていた人が、いますぐやること
加賀ソルネットを名乗り、パスワードやカード番号、暗証番号を聞くメール・SMS・電話に応じない。会社がこれらを聞くことはない
マイページのパスワードは漏えいしていないが、念のため、ほかのサービスで同じパスワードなら変える
不審なメールやSMSのURLは開かず、個人情報を入れない
氏名、住所、電話番号、メールアドレス、会員ID、所属校情報、購入情報
マイページのパスワード（第一報では可能性ありとしたが、調査で含まれないと確認）。クレジットカード情報（もともと持っていない）
サイトを止めて新しく作り直している。再開は2026年10月末の予定（8月17日時点）。被害の確認された事案はない
2026年6月22日、加賀ソルネットが運営する販売サイト「アカデミコナビ」で、第三者による不正アクセスが見つかりました。サイトの作りの弱点（脆弱性）を突かれ、顧客情報を含むデータが外へ送られていました。調査の結果、2021年12月から2026年4月に登録した保護者または学生16万5,587名分の氏名や住所、所属校などが漏えいしたと分かりました。パスワードとクレジットカード情報は含まれていません。
第三者が、サイトのシステム上の脆弱性を悪用して入り込んだ
顧客情報を含むデータを不正に取得し、外部へ送り出した
6月22日に不正アクセスが確認され、サイトを止めた
手口第三者が、アカデミコナビのシステム上の脆弱性（作りの弱点）を悪用して不正にアクセスし、顧客情報などを含むデータを外へ送り出しました。どのソフトの、どの弱点かは公表されていません。悪用された脆弱性は、すでに対策済みです。
第三者による不正アクセスを確認。サイトを一時停止し、アクセスを制限
第一報。最大約17万件の流出の可能性を公表。個人情報保護委員会に報告済み
第二報。調査が終わり、漏えいは165,587名分と確定。パスワードは含まれないと確認
発覚後すぐにサイトを止め、アクセスを制限した
外部の専門機関がフォレンジック調査（デジタル証拠の調査）を行い、社内でも調べた
メールで個別に案内。届かなかった人には書面を郵送する
システムの土台を新しく作り、管理機能へのアクセス制限とログの見張りを強める
再開前に第三者の脆弱性診断を受け、攻撃表面管理（ASM）で弱点を確かめ続ける
加賀電子株式会社（東証プライム上場）が100%出資する、IT機器の販売やソリューションの会社です。アカデミコナビを運営するEMカンパニーは、学校向けにBYOD（学生が自分のパソコンを持ち込む方式）の個人PC販売の支援や、Apple・Adobe製品の導入提案などをしています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年8月17日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは