作文添削サービス不正アクセス281人と教職員7人、答案データの範囲を分ける

資料で確認できること

対象は2026年3月卒業の元生徒281人と教職員7人

学校の案内では、対象は2025年度に3年生として在籍し、2026年3月に卒業したサービス利用者281人と、利用した教職員7人です。利用期間は2025年10月から11月で、授業で作文・小論文・志望理由書の添削に使った人が対象です。

281人と7人は、情報が漏えいしたおそれのある利用者の範囲です。288人全員について、同じ情報が実際に持ち出された、悪用されたと確認した数字ではありません。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

当事者の説明

利用終了後もデータが残り、2025年12月5日からアクセス可能な状態

学校は2025年11月にサービス利用を終えましたが、データは運営会社のサーバーに保管されたままでした。学校の説明では、攻撃者は2025年12月5日に侵入し、2026年10月21日までデータを見たり取り出したりできる状態でした。

運営会社は10月21日のサーバー点検中に不正アクセスを確認し、学校は27日に公表しました。利用終了、侵入開始、発覚、公表の日を分けて確認する必要があります。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

当事者の説明

元生徒は学校メール、番号、答案、採点・講評、一部の手書き画像など

元生徒について、学校メールアドレス、クラス、学籍番号にあたる番号、サービスのパスワード、最終ログイン日時、提出した答案、採点結果、講評、一部の手書き答案画像が漏えいしたおそれのある情報として挙げられています。

氏名欄はごく一部を除き番号だけで、氏名は登録されていなかったと説明しています。ただし、答案本文に本人が書いた内容は対象に含まれ得ます。氏名欄に名前がないことだけで、内容から個人を識別できないとは断定できません。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

当事者の説明

教職員は氏名・メールなど　住所・電話・生年月日・カード情報は対象外

教職員については、氏名、メールアドレス、サービスのパスワード、最終ログイン日時、作成した課題が対象として挙げられています。パスワードは元に戻せない形に変換して保存され、すぐに元の文字列が知られる可能性は低いとの説明です。

住所、電話番号、生年月日、クレジットカード情報はサービスに登録しておらず、漏えいの対象ではないとしています。『個人情報漏えいのおそれ』という表現から、登録されていない項目まで対象に加えてはいけません。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

当事者の説明

実際の持ち出しと悪用は未確認　第三者調査とサーバー移行を進める

学校は、情報が実際に持ち出されたか、情報を悪用した被害があったかは、10月27日の公表時点で確認されていないとしています。侵入の詳しい経緯や原因は、第三者機関の調査で明らかにする予定です。

運営会社は新たに構築したサーバーへの移行などを進め、学校と運営会社は個人情報保護委員会へ報告しています。学校は外部サービス利用時の確認手順を見直すとしています。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

未確認の点

持ち出しの有無、対象者ごとの項目、保存理由、削除時期は未確定

10月28日の確認時点で、実際の持ち出しの有無、対象者ごとに閲覧・取得された項目、攻撃者の行為、答案からの識別可能性、データが利用終了後も残った詳しい理由、保存・削除ルール、新サーバーの安全確認結果は公開資料だけでは確定できません。

対象者の多くは卒業しており、学校は個別連絡が難しいためウェブで知らせたと説明しています。対象者全員が案内を受け取ったことや、問い合わせと支援が完了したことを意味しません。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

確認の範囲

このコラムの確認範囲

本稿は2026年10月28日に取得した新田高等学校の10月27日付公式案内を確認しました。JBJは学校、運営会社、元生徒、保護者、教職員、第三者調査機関、関係当局、攻撃者へ直接取材しておらず、サーバー、ログ、答案、個別通知を独立に確認していません。掲載画像は情報範囲と記録管理を整理する説明用イメージで、実際の生徒・卒業生・教職員・校舎・答案・画面・被害記録ではありません。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）

JBJの見解

答案の内容を被害の『証拠』として拡散しない

作文、小論文、志望理由書には、本人や家族の経験、進路、考えが書かれている場合があります。漏えいのおそれを重く扱う一方、答案の画像や内容を探したり転載したりすることは、対象者の負担と被害を広げます。

学校と運営会社には、保管が続いた理由、実際の持ち出しの有無、対象者への連絡、削除・保存方針、再発防止を説明する責任があります。対象者への配慮は、その説明責任を弱めることではありません。

JBJの見解

公式案内と利用記録を保存し、同じパスワードは変更する

対象となる可能性がある人は、利用時期、学校メール、提出した課題の種類、学校や運営会社の案内、公式ページのURLと確認日時、不審な連絡を分けて保存してください。答案の内容や他の生徒の情報を公開投稿に載せないでください。

当時のパスワードを他サービスでも使っている場合は、そのサービスの正規画面から変更します。学校や運営会社はパスワードや金銭を求めないと案内しているため、届いた連絡のリンクではなく、公式ページに掲載された窓口で照合します。

• 資料 01新田高等学校：外部の作文添削サービスへの不正アクセスによる個人情報漏えいのおそれについて（お知らせとお詫び）