このたび、本学院高等学校において利用していた株式会社レベルエンター提供のサービス「AI.R-Scorer」において、第三者による不正アクセスが発生し、本学院高等学校生徒及び教員の個人情報が漏えいしたおそれがあることが判明いたしました。
本件は、本サービス提供事業者が管理・運用するサーバに対して発生したものであり、現在、本サービス提供事業者において不正アクセスに至った詳しい原因について調査が進められております。
本学院といたしましても、事実関係の確認及び必要な対応を進めております。
関係する皆さまにおかれましては、多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
1.概要
2026年2026年10月21日、株式会社レベルエンターがサーバの点検中に不審なプログラムの動作を確認し、調査の結果、第三者による不正アクセスを受けていたことが判明いたしました。
本サービス提供事業者の報告によると、2025年12月5日にサーバ上のソフトウェア(Webアプリケーションの基盤ソフトウェア)の脆弱性を悪用して侵入し、外部サーバから操作できるプログラムを設置しました。そのため、2025年12月5日から2026年10月21日までの間、攻撃者がサーバ内の情報を閲覧または取得できる状態にあったとされております。
なお、現時点では、個人情報が実際に外部へ持ち出された事実や、当該情報の悪用による二次被害は確認されておりません。
2.対象者及び漏えいのおそれがある情報
【対象者】
教員 40名
生徒 3名
【漏えいのおそれがある情報】
教員:氏名、メールアドレス
生徒:学年、クラス、出席番号、氏名
なお、住所、電話番号、生年月日、クレジットカード情報については、同サービスに登録されておらず、今回の漏えいのおそれがある情報には含まれておりません。
3.対応状況
本サービス提供事業者において、不正アクセスを受けたサーバの使用停止、サーバ環境の再構築及び認証情報の変更等の対応が実施されました。
今後、第三者機関による調査を通じて、原因及び影響範囲の詳細を確認するとされております。
本学におきましても、本サービス提供事業者と連携し、対象となる生徒への対応及び必要な安全対策を進めてまいります。
4.今後の対応について
本学院では、引き続き本サービス提供事業者と連携し、事実関係の把握及び再発防止に向けた対応を進めてまいります。
また、本件に関連して、メールアドレスが悪用され、本学院や本サービス提供事業者を装った不審なメール等が届く可能性がありますので、心当たりのないメールにリンクされている不審なURL及び添付ファイルを開かないようご注意ください。
今後、新たにお知らせすべき事項が判明した場合には、本学Webサイト等を通じて速やかにご案内いたします。
【本サービス提供事業者による公表】
株式会社レベルエンター
【重要】AI.R-Scorerへの不正アクセスによる個人情報漏えいの おそれに関するご報告とお詫び(第1報)
【重要】AI.R-Scorerへの不正アクセスによる個人情報漏えいのおそれに関するご報告とお詫び(第2報)
【本件に関するお問い合わせ窓口】
株式会社レベルエンター
AI.R-Scorer 個人情報漏えい対応窓口
メール: contact@levelenter.com
電話: 03-4446-6577 (平日 9:00~18:00)
以 上
