CKCネットワーク、問合管理システムがランサム被害——学習システム・家庭教師派遣システムは影響なし、生徒の氏名・学年・相談内容が流出の可能性

項目	内容
発生日	検知: 2026年5月2日、公表: 2026年5月28日
対象組織・業界	株式会社CKCネットワーク／株式会社学参（教育事業・学習塾／家庭教師派遣サービス）
攻撃手法	問合管理システムへのランサムウェア攻撃
情報源	Security NEXT（2026年5月28日）、CKCネットワーク 公式、学参 公式

概要

学習塾および家庭教師派遣サービスを展開する株式会社CKCネットワークと株式会社学参は、問合管理システムがランサムウェア攻撃を受け、生徒の個人情報が流出した可能性があると公表しました。検知は2026年5月2日、個人情報保護委員会への報告は5月7日、公表は5月28日。対象データは生徒のひらがな表記の氏名、学年、学習に関する相談内容など、問合内容とされています。

一方で、学習システムや家庭教師派遣システムなど、他システムに影響は確認されていないと明示されており、被害範囲は問合管理系に閉じていた形です。件数は未公表、データファイルへの被害・外部流出・二次被害は現時点で確認されていないとされています。

経緯

• 2026年5月2日: ランサムウェア攻撃を検知
• 2026年5月7日: 個人情報保護委員会へ報告
• 2026年5月28日: 事案を公表、Security NEXTが報道
• その後: 外部協力のもと原因・影響範囲を調査中

原因

侵入経路・初期アクセス手段は公表されていません。同社は外部協力のもと調査を継続中としています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、両社が公表したものではありません。

1. 問合管理系のサーバへの直接侵害: 学習システムや家庭教師派遣系に影響が及ばず、問合管理系のみが被害を受けていることから、システム間のネットワーク境界・アクセス制御が一定機能していた可能性が考えられます
2. バックエンドサーバへの認証情報悪用: 問合管理システムのようなCRM／サポート系はメール添付やフォーム経由の攻撃面が広く、認証情報の漏えい・悪用が初期侵入の起点となるパターンが観測されます
3. 教育業種を狙った標的性: 教育・学習系事業者は生徒情報という特殊な個人データを保有しており、近年攻撃対象として選好される傾向があります

対策

組織が学ぶべきこと

1. システム分離の設計が被害範囲を確定させる: 問合管理系だけが被害を受け、学習システム・家庭教師派遣システムに影響が及ばなかったことは、平時からのシステム分離設計が有事に効いた事例です。教育事業者は学習コンテンツ配信・受講管理・問合管理・決済など機能ごとに独立したシステムを持つケースが多く、それらのネットワーク境界を明確に切ることが、被害範囲の限定に直結します。

2. 個人情報保護委員会への報告を「検知5日後」で実施: 検知（5/2）から報告（5/7）までのリードタイムが5日と短く、改正個人情報保護法の3〜5日ルールへの適合を強く意識した対応です。公表（5/28）までの調査期間を確保しつつも、規制報告は先行させる運用は他組織の参考になります。

3. 生徒のひらがな氏名・学年・相談内容という「教育業界固有の個人情報」: 生徒本人が特定される可能性を含む学習相談内容は、通常の氏名・住所と異なる説明責任を負います。対象者（保護者・学校）への通知の粒度と、二次被害（同種の生徒を狙った不審連絡）への注意喚起がセットで求められます。

ヤグラの視点 — 組織固有知識の学習が、被害範囲を決める

同じ攻撃者が同じ手口で企業を侵害しても、被害範囲は組織のシステム設計と、それを守る側の「組織固有知識」に左右されます。CKCネットワーク・学参では、問合管理系だけが被害を受け、学習システムと家庭教師派遣システムには影響が及ばなかった——これは偶然ではなく、平時からシステム間のネットワーク分離と権限設計が働いた結果です。次に問われるのは「同じ形の異常を、次はもっと早く取れるか」。組織固有の業務システム構造（教育業界であれば「学習配信」「教材管理」「受講データ」「問合対応」）を監視ロジックに反映し、過去対応履歴を組織のメモリとして蓄積して次回対応に活用する仕組みが、事故を学習に変える最短経路です。（関連: ヤグラ AI SOC）

今後の対応

影響件数、侵入経路、外部流出の有無、対象者への通知進捗を注視し、続報が判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）