本文へ
無料診断

HACKING CASE ・ 調査完了 ・ 2026年5月1日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/slba.md

SLBAの不正アクセス(2026年1月公表)

一般社団法人学校図書館図書整備協会 ・ 学校図書館向けの本の選定・普及

学校図書館図書整備協会(SLBA)がランサムウェアを含む攻撃を受ける。本の検索や注文のホームページが1月7日から止まり、5月1日に再開

  • ランサムウェア
  • 業務停止(ホームページ・注文)
  • 5,500校余SLBAの選定図書を使っている学校(SLBAの紹介ページ)
  • 1月7日ホームページにつながらなくなった日
  • 5月1日ホームページと注文入力の再開を知らせた日
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    書店・学校の担当者

    SLBAを名乗る不審なメールや添付ファイルは、開かずに削除する(第1報のお願い)

  2. 2
    ホームページを使う人

    ほかのサービスと同じパスワードを使っていたら、別のものに変える(一般的な対策)

被害にあっているときの手順を見る →
漏れた可能性がある情報

第1報の時点で、個人情報の漏えいは確認されていない。その後の結果は公表されていない

いまの状況(調査完了)

5月1日にホームページと注文入力を再開。まだ戻っていない項目は順に戻す。一部の内容は復旧をあきらめた

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年1月7日の未明、学校図書館の本を選んで届けている学校図書館図書整備協会(SLBA)のホームページにつながらなくなりました。委託先の調べで、ランサムウェアを含むサイバー攻撃の可能性が高いと分かり、関係するサーバーを止めました。その間、書店や学校からの注文は、メールに注文書を付ける方法やFAXで受けました。5月1日、調査と復旧作業が終わり、ホームページと注文の受付を再開しましたが、一部の内容は復旧をあきらめたとしています。

1
学校図書館図書整備協会 ・ SLBAホームページランサムウェアを含むサイバー攻撃
ランサムウェアとは →
  1. STEP 1サイトがつながらない

    1月7日午前1時半ごろから、ホームページにアクセスできなくなった

  2. STEP 2ランサムウェアの可能性

    委託先の調べで、ランサムウェアを含む攻撃の可能性が高いと分かった

  3. STEP 3サーバーを止める

    関係するサーバーをシャットダウンし、警察に相談した

  4. STEP 4復旧

    5月1日、ホームページと注文の受付を再開。一部の内容は復旧をあきらめた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
学校図書館図書整備協会

SLBAホームページ

手口1月7日の未明から、ホームページにアクセスできなくなりました。システムの運用・保守を任せている会社が調べた結果、外部の第三者がランサムウェアを含むサイバー攻撃をした可能性が高いと分かりました。どこから入られたかや、情報が流出したかどうかの最終的な結果は公表されていません。

発生
1月7日午前1時半ごろ
公表
1月19日(第1報。1月16日時点の内容)。同じ日からnoteでも案内
止まったもの
ホームページでの本の検索、注文、納期の確認、住所の変更など
止まらなかったもの
メール(別のネットワークで動いていた)
情報の漏えい
第1報の時点で、個人情報の漏えいは確認されていない。その後の結果は公表されていない
原因
公表されていない
いまの状況
5月1日にホームページと注文入力を再開。まだ戻っていない項目は順に戻す。一部の内容は復旧をあきらめた
04
TIMELINE

時系列

  1. ホームページ

    午前1時半ごろから接続できなくなる。サーバーを止め、警察に相談

  2. SLBA

    第1報の内容をまとめた時点。個人情報の漏えいは確認されていない

  3. SLBA

    第1報「ランサムウェア攻撃に関するお知らせとお詫び」を公表。noteで注文の方法を案内

  4. SLBA

    noteに営業時間と注文受付について追記

  5. SLBA

    調査と復旧作業が完了し、ホームページと注文入力を再開

05
RESPONSE

会社の対応と補償

サーバーの停止

関係するサーバーをシャットダウンし、攻撃を受けた機器をシステムから切り離して、ネットワークを遮断した

警察・関係当局

警察に被害を届けて相談した。警察や情報処理推進機構(IPA)などに報告した

代わりの注文方法

注文書をPDFかExcelでメールに付けて送ってもらう方法を案内。FAXも受け付けた

パスワード

システムのパスワードを強制的に変えた

情報の発信

ホームページが使えない間は、noteで案内した

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

全国学校図書館協議会(全国SLA)・出版社・取次会社の3者が協力して、学校図書館の本を充実させるための団体です。1970年に任意団体として始まり、2010年7月に一般社団法人になりました。選んだ本は、全国の書店を通じて学校に届けています。

事業

  • 学校図書館向けの本の選定
  • 図書目録の作成
  • 書店を通じた本の普及
名称
一般社団法人学校図書館図書整備協会(SLBA)
設立
1970年(任意団体「学校図書館ブッククラブ」として)。2010年7月に一般社団法人へ

出典:会社の公式サイト「会社概要」

08
SOURCES

出典

  1. 学校図書館図書整備協会「ランサムウェア攻撃に関するお知らせとお詫び(第1報)」(2026年1月19日)
  2. 学校図書館図書整備協会(note)「弊社ホームページへの接続障害に関するお詫び(1月21日追記)」(2026年1月19日)
  3. 学校図書館図書整備協会(note)「弊社ホームページ復旧のお知らせ」(2026年5月1日)
  4. 学校図書館図書整備協会「SLBAとは?」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年5月1日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →