Tier表S不正アクセス確認・漏えいのおそれ暫定評価
CAC／Academic Support Navi事案の概要と評価
CACは「Academic Support Navi」への不正アクセスを受け、約3か月停止していたサービスを2026年3月23日から再開したと公表しました。利用再開の時期は顧客により異なるとしています。
- 発生日
- 2025/12/18〜2025/12/25
- 公表日
- サービス停止
- 約3か月
事案の概要
- 企業・サービス
- CAC／Academic Support Navi
- 確認状況
- 不正アクセス確認・漏えいのおそれ
- 発生日
- 2025/12/18〜2025/12/25不正プログラムの設置・実行期間。開始は深夜、終了は夕刻。 根拠資料
- 公表日
経緯
CACは「Academic Support Navi」への不正アクセスを受け、約3か月停止していたサービスを2026年3月23日から再開したと公表しました。利用再開の時期は顧客により異なるとしています。
対象となった情報
申請者の氏名、メールアドレス、生年月日、所属先や住所、申請内容などがアクセス可能な状態だったと推定しています。3月23日の発表時点で、情報漏えいや二次被害は確認されていないとしています。
原因
CACは、2025年12月18日深夜から25日夕刻まで不正プログラムが設置・実行されていたと報告しました。暗号資産の採掘を主目的とした可能性が高く、主目的以外の活動の痕跡は確認されなかったとしています。
対象情報
- 氏名流出のおそれ
申請者・管理者の氏名。
- メールアドレス流出のおそれ
申請者・管理者のメールアドレス。
- 生年月日流出のおそれ
申請者の生年月日。
- 住所流出のおそれ
申請者の所属機関等の住所。
Sとした理由（暫定）
個人の氏名・連絡先等が流出したおそれがあります。／不正プログラムの設置・実行を確認していますが、強い共通管理権限の侵害範囲は不明です。／主要な提供サービスが約3か月停止しました。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。