平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊社Web制作事業部が管理するWebサイトにおきまして、
Webサイト作成ツール「WordPress」の脆弱性を狙った不正アクセスが発生いたしました。
現時点で確認されている事象および対応状況につきまして、以下のとおりご報告申し上げます。
1. 発生事象
- 2026年8月3日（月）午前：弊社にて不正アクセスを確認
2. 影響
- WordPress内の不正なアカウント生成
- WordPress内の既存アカウントのパスワード書き換え
■各Webサイトの閲覧・ご利用への影響：
現時点で、閲覧障害等は確認されておりません
■個人情報・問合せ情報の流出：
現時点で、流出や不正利用は確認されておりません
3. 対象となるWebサイト
- WordPressのバージョンアップを実施予定であった78サイト
※対象サイトの管理者様へは、順次個別にご連絡いたします
4. 実施した対応
① WordPress管理画面への認証強化
WordPress管理画面を表示するための追加認証を設定いたしました
（2026年8月3日［月］ 15:30完了）
② WordPressの緊急アップデートおよびアカウント情報の復旧
WordPressの緊急バージョンアップおよびアカウント情報の復旧を実施いたしました
（2026年8月3日［月］ 21:00完了）
引き続き、Webサイトの安全確保に努めるとともに、継続的な監視を実施してまいります。
新たな事実や変更が生じた場合には、速やかにご案内いたします。
改めまして、この度はご不便とご心配をおかけしておりますことをお詫び申し上げます。
【本件に関するご連絡先】
株式会社学研メディカルサポート Web制作課
MAIL：web-support◎gakken.co.jp（◎を@に置き換えてください）
TEL：03-6431-1342
全ての記事に戻る
