「GFS会員サイト」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
この度、弊社が運営する「GFS会員サイト」におきまして、第三者からの不正アクセスが発生し、お客様の個人情報および個人番号（マイナンバー）を含む情報の一部が外部に漏えいした、または漏えいしたおそれがあることが判明いたしました。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している事実関係および弊社の対応状況、ならびにお客様へのお願いにつきまして、下記のとおりご報告申し上げます。
記
1.事案の経緯
2026年11月9日（月）、当サイトのサーバーにおいて異常な負荷を検知したため調査を行ったところ、第三者による不正アクセスが行われていることが発覚いたしました。
直ちに通信の遮断および被害の拡大防止措置を講じましたが、その後の調査により、当サイトの画像アップロード機能の脆弱性を悪用され、サーバー内に保管されていたデータベース内の情報や画像ファイルが外部へ持ち出されたことが確認されました。
現在、詳細な影響範囲について引き続き調査を進めております。
2.漏えいした、または漏えいしたおそれのある情報
① 個人情報（約11万人分）
会員様（退会された方を含む）、お申込みページからお申し込みされた方、お問い合わせをいただいた方の情報が対象となります。
対象項目
氏名、メールアドレス、生年月日、パスワードに関する情報（保存時に保護処理が施された値）、電話番号、住所、視聴・購入履歴、お問い合わせ内容、ご提出いただいた宿題の画像、本人確認書類の画像。
② 個人番号（マイナンバー）を含む情報（84人分）
上記のうち、一部のお客様からご提出いただいたマイナンバーカードの裏面画像についても、漏えいした、または漏えいしたおそれがあります。
対象項目
マイナンバーカード裏面の画像データ（個人番号を含む情報）。
ご提出いただいた画像の中にマイナンバーカードの裏面が含まれており、弊社がシステム内に保存しておりました。
マイナンバーカードの裏面には12桁の個人番号が記載されているため、当該個人番号についても漏えいした、または漏えいしたおそれがあります。
クレジットカード情報について
弊社データベースでは、クレジットカード番号は一部を伏せた状態で保存しており、カード番号全桁のデータは保存しておりません。
現時点の調査において、クレジットカード番号全桁の漏えいは確認されておりません。
3.原因
当サイトの画像アップロード機能におけるプログラムの不具合を悪用され、外部から不正なプログラムを設置・実行されたこと、およびサーバーのアクセス権限設定に不備があったことが原因です。
4.二次被害の可能性
今回漏えいした、または漏えいしたおそれのある情報が悪用された場合、弊社や公的機関等を装った不審な連絡、個人情報を悪用したなりすまし等が行われる可能性があります。
また、本人確認書類の画像が悪用された場合、第三者による各種サービスやクレジットカード等への不正な契約申込みが行われる可能性もあります。
本人確認書類や個人番号の漏えいによって直ちに不正利用が行われるものではありませんが、二次被害の防止に向けて注意喚起を行ってまいります。
5.弊社の対応および再発防止策
発覚後、直ちに攻撃元からの通信を完全に遮断し、不正プログラムの隔離、サーバー権限の縮小、およびデータベースのパスワード変更等の緊急措置を実施いたしました。
また、原因となったプログラムの不具合修正を完了しております。
今後はセキュリティ監視システムの導入や、システムへのアクセス制限のさらなる強化、個人情報の保管・管理方法の見直しなど、再発防止に向けた対策を講じてまいります。
さらに、本件については所轄の警察署に被害届を提出しており、今後の警察の捜査に対して全面的に協力してまいります。
なお、本件につきましては、すでに個人情報保護委員会に対し報告を行なっております。
6.お客様へのお願い
今回の不正アクセスによる二次被害を防止するため、お客様におかれましては、以下の点についてご注意くださいますようお願いいたします。
① パスワードの変更について
今回の不正アクセスにより、パスワードに関する情報も漏えいした可能性があります。
当サイトをご利用のお客様におかれましては、できるだけ速やかにパスワードをご変更くださいますようお願いいたします。
パスワードは、会員サイトにログイン後、画面右上のアイコン →「アカウント設定」→ パスワード欄の「パスワード変更」から変更いただけます。
メール内のリンクからではなく、普段お使いのブックマーク等からアクセスしてください。
また、当サイトと同じパスワードを他のサービスでもご利用の場合は、そちらのパスワードについても変更をお願いいたします。
② 不審なメールや電話へのご注意
漏えいした情報を悪用し、弊社や公的機関等を装った不審なメールや電話が届く可能性があります。
お心当たりのない不審な連絡には十分ご注意いただき、記載された不審なURLへのアクセスや添付ファイルの開封、個人情報の回答は行わないようお願いいたします。
③ 身に覚えのない契約や請求へのご注意
本人確認書類の画像が悪用された場合、第三者が本人になりすまして契約等を申し込む可能性があります。
身に覚えのない契約申込みに関する通知や郵便物、不審な請求等が届いた場合には、当該事業者の公式窓口にご確認いただき、必要に応じて警察や消費生活センター等へご相談ください。
なお、個人番号が漏えいし、不正に用いられるおそれがあると認められる場合には、お住まいの市区町村に対して個人番号の変更を請求することができます。
7.対象となるお客様へのご連絡および今後の対応
個人情報の漏えいが確認された、または漏えいしたおそれのあるお客様に対しては、ご登録のメールアドレス宛に、順次個別にご連絡とお詫びを申し上げます。
なお、お客様ごとに漏えいした可能性のある情報が異なるため、それぞれの対象情報に応じた内容をご案内いたします。
今後の調査により新たな事実が判明した場合には、本ウェブサイトで公表内容を更新するとともに、必要に応じて対象のお客様へ追加のご連絡をいたします。
8.本件に関するお問い合わせ窓口
株式会社GFS Education
お客様サポートデスク
メールアドレス：privacy（アット）gfse.jp
※（アット）を@に置き換えてメールをお送りください。
この度は、お客様の大切な情報をお預かりする立場でありながら、このような事態を招きましたことを重ねて深くお詫び申し上げます。
弊社は今回の事態を極めて重く受け止め、全社を挙げてセキュリティ体制の抜本的な強化と再発防止に取り組んでまいります。
以上