ノストラムがランサム被害、学習支援サービスを一時停止

138DATA
本記事は、Security NEXTの記事(2026年5月20日公開)に基づき、AIが要約・編集したものです。

システム開発会社がランサム被害を公表

スマートフォンアプリやウェブシステムの開発を手がけるノストラムは、ランサムウェアによるサイバー攻撃を受けたことを明らかにしました。この影響で、同社が提供する学習支援サービスを一時停止しています。

VPN経由でのネットワーク侵害とデータ暗号化

同社によれば、VPN経由で第三者によりネットワークが侵害されました。2026年4月19日にランサムウェアでサーバ内の一部データが暗号化され、サーバが起動できない状態となりました。

攻撃の影響で、提供する学習支援サービスが停止しています。同社は外部協力のもと調査を行うとともに、リークサイトの監視を行っています。

今回の問題を受けて、警察や個人情報保護委員会に報告を行いました。詳細については、調査が完了次第、公表する方針です。

脆弱性の修正を終えており、新たな環境を構築してシステムを再構築し、サービス再開を急いでいます。

今回の公表で判明していること

本件では、攻撃の侵入経路がVPN経由であること、2026年4月19日にデータ暗号化が発生したこと、学習支援サービスが停止していることが明らかになっています。現時点では個人情報漏えいの有無や被害の全容は調査中であり、今後の公表が待たれます。