個人情報漏えい

進学社「キャッチ」、セキュリティー脆弱性悪用で会員情報7種流出

初報 2026-03-24 · 最新報道 2026-03-24 · 関連報道 2件

2026年3月20日から23日にかけて、進学社の採用プラットフォーム「キャッチ」で、キャッチキャンパスの特定ページのセキュリティー脆弱性を悪用した不正アクセスにより会員情報が流出した。流出項目は性別・生年月日・携帯電話番号・住所・メールアドレス・ID・内部会員管理データなど7種である。同社は当該ページの運営を停止し、セキュリティーパッチを適用した。

主な情報

被害組織: 進学社
事故の種類: 個人情報漏えい
発生・認知日: 2026-03-20
被害規模: 会員情報7種
原因・手口: キャッチキャンパスの特定ページのセキュリティー脆弱性を悪用した不正アクセス
地域: 韓国

情報が漏れたらこうしてください

漏えい項目電話番号メールアドレス住所生年月日ID

パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

2026-03-20キャッチキャンパスの特定ページのセキュリティー脆弱性を悪用した不正アクセスが始まった。
2026-03-23この日までに不正アクセスにより会員情報7種が流出した。
2026-03-24同社が当該ページの運営を停止し、セキュリティーパッチを適用したことが明らかになった。