Edv Pathのランサムウェア被害｜生徒のメールアドレスと回答データに流出の可能性学校と保護者が確かめること 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓Edv Pathの情報漏洩について
✓Edv Future株式会社の2025年12月4日の発表と12月29日の調査結果
✓徳島県・群馬県・富山県の公表をもとに整理

Edv Pathの情報漏洩について、運営するEdv Future株式会社は2025年12月4日、Edv Pathのデータベース環境が2025年12月2日未明に外部から不正アクセスを受け、ランサムウェアの関与が疑われる痕跡を確認したと発表しました。氏名、性別、学校利用アカウント情報（メールアドレス、ID等）、Edv Pathの回答データ、利用履歴に関するログ情報が外部へ持ち出された可能性を完全には否定できない、という内容です。 2025年12月29日には調査結果が公表され、外部の専門機関によるフォレンジック調査（不正アクセスの痕跡を記録から調べる調査）を終えたうえで、データベース内の情報が第三者に窃取された可能性を完全には否定できないと評価しています。同じ発表で、ダークウェブ（一般の検索では出てこない、盗まれた情報が売り買いされることがある場所）の初回の監視調査では、この事案と関連が認められる情報の公開や流通は確認されなかったとしています。 2026年11月1日時点で、Edv Futureのお知らせ一覧に、2025年12月29日より後の続報は掲載されていません。情報が不正に利用された事実も、公式には確認されていないとされています。

学校でEdv Pathを使っていた生徒、卒業生、保護者、教職員がまずすることは3つです。Edv PathやEdv Futureを名乗る不審なメールのリンクや添付ファイルを開かないこと、学校から届いた説明の文書を確かめること、学校のメールアドレスに届く心当たりのない連絡を、学校や先生に相談してから扱うことです。

この記事は、2026年11月1日にEdv Futureの2つの発表と、徳島県、群馬県、富山県の公表を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

Edv Pathの不正アクセスで何が起きたのか

Edv Pathは、中学校や高校などで使われている、生徒の成長を支える学習支援のサービスです。徳島県の公表には、Edv Pathの説明として次のように書かれています。

「Edv Path」とは、非認知能力（偏差値や成績だけでは測りにくい、生徒一人一人の個性や資質）を可視化し、データに基づいてコーチングや生徒管理、環境づくりをサポートするサービス出典: pref.tokushima.lg.jp

生徒はEdv Pathの問いに答え、先生はその結果を面談や指導に使う、という使われ方をするサービスです。今回の事案で「回答データ」という項目が入っているのは、このためです。

Edv Futureの2025年12月4日の発表によると、事案の骨子は次のとおりです。

発生日時は2025年12月2日（火）未明
会社が利用するデータベース環境に外部から不正アクセスが行われた
攻撃の過程でランサムウェアの関与が疑われる痕跡を確認した
データの一部に消去等の影響が生じた可能性がある
影響範囲はEdv Pathの本番データベース環境と一部の関連システム
初動の復旧対応は完了し、システムは通常どおり使える状態になっている

ランサムウェアとは、会社のコンピュータやデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を求める不正なプログラムのことです。最近は、暗号化の前にデータを外へ持ち出し、「公開する」と脅す手口も知られています。今回の発表で「持ち出された可能性を完全には否定できない」と書かれているのは、そうした持ち出しが無かったと言い切れる材料がそろっていない、という意味です。

ここで大事なのは、会社が「持ち出された」と確定させたわけではないことです。発表の言葉は、2025年12月4日の時点では「外部へ持ち出された可能性を完全には否定できない」、2025年12月29日の時点では「第三者により窃取された可能性を完全には否定できない」です。この記事でも、この表現のまま扱います。

公表の経緯と、それぞれの発表で分かったこと

Edv Futureが出した発表は、2026年11月1日時点で2つです。2つ目の発表には、2025年12月2日から12月29日までの対応が日付ごとに書かれています。主なものを表で整理します。

日付	公式に書かれている出来事
2025年12月2日	不正アクセス（ランサムウェア被害）による事象を確認。対策チームを組み、監視の強化やアクセス制御などの暫定措置。警察へ届出、個人情報保護委員会へ速報
2025年12月3日	サービスを続けるのに必要な範囲でデータの復旧を完了
2025年12月4日	会社のサイトで第1報を公表
2025年12月8日	この事案の専用の問い合わせ窓口を設置
2025年12月19日	ダークウェブ監視の初回調査で、関連が認められる情報の公開・流通は確認されなかった（以降も監視を継続）
2025年12月25日	外部の専門機関によるフォレンジック調査の分析報告がまとまり、調査工程を完了
2025年12月29日	個人情報保護委員会へ確報を報告。調査結果を公表

第1報で分かったのは、何が起きたか、どの情報に影響があった可能性があるか、会社がどんな対応を取ったかです。調査結果の発表では、生徒の情報と教職員の情報に分けて対象のカテゴリが示され、情報は用途ごとに分けて管理されていて、それぞれ単体では特定の人の行動を直ちに特定できる構成ではない、という説明が加わりました。

調査結果の発表には、会社の代表取締役のことばとして、同じ経路で不正アクセスが起こりうる条件について、構造面と運用面の両方から見直しを済ませたと書かれています。サービスの提供を続けるうえで重大な支障となるセキュリティ上の問題は、現時点で確認されていないとも述べています。一方で「リスクを完全に排除することは困難であることを前提とし」と書き、監視と再発防止を続けるとしています。

2026年11月1日時点のEdv Futureのお知らせ一覧には、2025年12月29日の調査結果の後、2026年5月以降にセミナーやサービス導入の案内が並んでいますが、この事案の続報はありません。調査結果の発表には「追加で確認された事項がある場合の適切な情報提供」と書かれているので、新しい事実が分かれば同じ一覧に出ると考えられます。

流出の可能性がある情報と、項目に挙がっていない情報

2つの発表で、対象の情報の書き方が少し違います。第1報は全体を1つの一覧で示し、調査結果は生徒と教職員に分けて示しています。違いが分かるように並べます。

発表	生徒の情報	教職員の情報
2025年12月4日第1報	氏名、性別、学校利用アカウント情報（メールアドレス、ID等）、Edv Path回答データ、利用履歴に関するログ情報（接続日時等）（生徒と教職員を分けずに記載）	同左
2025年12月29日調査結果	氏名、学校ドメイン配下のメールアドレス、Edv Pathへの回答データ、利用履歴に関する一部ログ情報	氏名、学校ドメイン配下のメールアドレス、利用履歴に関する一部ログ情報

「学校ドメイン配下のメールアドレス」とは、学校が生徒や先生に配っている、学校名などが入ったメールアドレスのことです。個人で作ったスマートフォンやパソコンのメールアドレスとは別のものです。教職員については、調査結果の一覧に回答データは入っていません。

一方、住所、電話番号、生年月日、成績、保護者の連絡先、クレジットカードの情報は、どちらの発表の一覧にも項目として挙げられていません。発表に「含まれない」と明記されているわけではないので、この記事でも「含まれない」とは書かず、「項目に挙がっていない」と書きます。気になる人は、窓口に直接確かめるのが確実です。

調査結果の発表は、次のように説明しています。

上記の情報は、用途ごとに分散して管理されており、それぞれ単体で特定の人物の行動内容を直ちに特定できる構成とはなっておりません。内容の理解には、複数の情報を突き合わせる分析が必要となります。出典: edufuture.co.jp

個々のデータの中身の詳しい開示は、二次被害を防ぐ観点から控えるとも書かれています。回答データにどんな問いへの答えが含まれていたかは、学校がEdv Pathをどう使っていたかによって変わるため、気になる場合は在籍していた学校に聞くのが近道です。

県が公表した学校ごとの影響

Edv Pathを使っていた学校の一部は、県の教育委員会が影響を公表しています。2026年11月1日時点で確かめた3県の内容を例として並べます。全国でEdv Pathを使っていた学校はほかにもあるため、ここに挙げた人数を合計しても全体の人数にはなりません。全体の人数は、Edv Futureの発表には示されていません。

県	公表日	対象の学校	公表された人数と情報
徳島県	2025年12月17日	県立川島高等学校	令和6年度2年生の氏名データ119名分
群馬県	2025年12月12日	県立尾瀬高等学校、県立大泉高等学校	生徒と教職員256名。氏名、性別、メールアドレス、回答データ、利用履歴のログ
富山県	2025年12月22日	県立高等学校1校	83人分（生徒74名、うち35名は卒業生、教員9名）。氏名、性別、アカウント情報、回答データ、ログの一部

群馬県の公表では、2校で合わせて256名の情報が対象とされ、尾瀬高等学校は令和7年度の1から3年生106名と教職員26名、大泉高等学校は令和6年度の普通科1から3年生117名と教職員7名が登録していたと書かれています。学校は該当する生徒に説明し、保護者と卒業生にも説明文などを通知したとされています。

富山県の公表には、学校が利用をやめた後も情報が残っていた理由が書かれています。

当該校では、令和7年3月末に本サービスの利用を終了していますが、利用終了後1年間は当該事業者が情報を保持しているため、情報漏えいの恐れがあるものです。出典: pref.toyama.jp

この一文は、卒業生や、すでにEdv Pathを使わなくなった学校の関係者にとって大事です。「今はもう使っていないから関係ない」とは限らず、利用をやめた時期によっては対象に入っている可能性があります。

徳島県の公表では、対象の情報は氏名のデータに限られています。同じEdv Pathでも、学校がどの機能を使い、どの情報を登録していたかで、対象の項目が違うことが分かります。自分の学校がどうだったかは、学校から届いた文書で確かめます。

原因について発表で分かっていること

原因について、第1報は「当社が利用するデータベース環境に対して外部から不正アクセスが行われ」と書いています。調査結果の発表は、外部の専門機関の調査を踏まえて原因を特定したうえで、次の対策を取ったとしています。

原因となり得る構成経路の遮断と見直し
アカウント管理と認証方式の見直し、多要素認証の徹底
監視の指標の見直しと、異常な通信やアクセスのパターンへの警告の強化
アプリケーションとインフラの両方での継続的な診断とモニタリング
一定の閾値（決められた回数や量）に達したアクセスの自動遮断

第1報では、不正アクセスの経路の遮断と認証方式の強化、外部からのアクセスの全遮断と接続口の削除、クラウドの中に専用のネットワークを作ること、バックアップ体制の点検なども挙げられています。

ただし、どの経路から入られたのか、どのアカウントが使われたのかといった技術的な詳しい内容は、二次被害を防ぐため開示が難しいとして書かれていません。この記事でも、侵入の経路や攻撃したグループについては推測で書きません。

多要素認証とは、パスワードに加えて、スマートフォンに届く番号や認証アプリの表示など、別の手段でも本人であることを確かめる仕組みのことです。仕組みと導入の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で説明しています。

発表の言葉をどう読むか

Edv Futureの発表には、読み手が判断に迷いやすい言い回しがいくつかあります。意味を取り違えないよう、1つずつ言い換えます。

「持ち出された可能性を完全には否定できない」は、持ち出されたと確認されたわけではないが、持ち出されなかったと言い切ることもできない、という意味です。ランサムウェアの事案では、攻撃者がどのデータに触れたかを記録から完全にたどれないことがあり、その場合に会社はこうした書き方をします。対象かもしれない人は、持ち出された前提で備えておくほうが安全です。

「ダークウェブ上で公開・流通が確認されなかった」は、2025年12月19日の初回の監視調査の時点で見つからなかった、という意味です。将来にわたって出回らないことを保証するものではありません。発表にも「以降も継続監視中」と書かれています。

「主要システムにおける侵害の事実は確認されておらず」は、Edv Pathのサービスそのものを今後使い続けるうえでの安全性についての説明です。過去に保存されていた情報が持ち出された可能性とは、別の話です。サービスを使い続けてよいかという問いと、自分の情報が対象かという問いは、分けて考えます。

「不正に利用された事実は確認されていない」は、2025年12月29日の発表の時点までに、会社が把握している被害がない、という意味です。被害が起きないと決まったわけではないので、不審な連絡への注意は続けます。

こうした読み方は、Edv Pathに限らず、ほかの会社の情報漏えいの発表を読むときにも使えます。言い切っていない表現は言い切らないまま受け取り、自分の側でできる備えを先に済ませる、という順番が基本です。

Edv Futureの対応と今後の予定

Edv Futureが発表で示している対応は、技術的な対策、組織としての対策、関係機関との連携の3つに分けられます。

組織としての対策には、緊急対応チームの設置、全社の危機管理体制の見直し、ログの監視の強化と外部監査の導入、個人情報保護についての教育と訓練の強化が挙げられています。関係機関との連携では、所轄の警察署への通報、個人情報保護委員会への報告、外部のセキュリティ専門家への調査依頼が書かれています。

調査結果の発表では、今後の方針として次の4つが示されています。

ダークウェブの監視と外部機関との連携を続ける
追加で確認された事項があれば情報を提供する
セキュリティの管理体制を立て直し、改善を続ける
ISMS（情報セキュリティの管理の仕組みについての認証）での特別監査を行う

利用者への個別の補償やお詫びの品については、2つの発表のどちらにも記載がありません。発表にないことは、この記事でもあるとは書きません。ほかの会社の事案で補償がどう扱われてきたかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026に例を整理しています。今回どうなるかは、会社の発表を待つしかありません。

生徒や保護者への説明は、Edv Futureから直接ではなく、学校を通じて行われた例が県の公表から分かります。徳島県は「生徒・保護者に対し書面にて説明」、富山県は「文書で、当該生徒及び保護者に説明を行った。卒業生については、文書を送付した」と書いています。

自分や子どもが対象かを確かめる方法

対象かどうかを確かめる手がかりは、次の順に見ていきます。

1つ目は、学校から届いた文書です。県の公表を見るかぎり、対象の学校は生徒と保護者に書面で説明しています。卒業生には文書が送られた例もあります。学校からの配布物、郵便、学校の連絡用のアプリやメールを見返します。

2つ目は、在籍していた学校でEdv Pathを使っていたかどうかです。Edv Pathという名前に覚えがなくても、学校の授業や面談の前に、タブレットやパソコンで自分の性格や考え方についての問いに答えた経験があれば、使っていた可能性があります。分からないときは学校に問い合わせます。

3つ目は、使っていた時期です。富山県の例のように、利用をやめた後も1年間は情報が保持されていたため、2025年12月の時点で利用中だった学校だけが対象とは限りません。

4つ目は、Edv Futureの専用の問い合わせ窓口です。学校に聞いても分からないことがあれば、メールで問い合わせられます。宛先は後の窓口の節に書きます。

学校の教育委員会が公表しているかどうかは、県や市のサイトで確かめられます。ただし、すべての学校が公表しているわけではありません。公表が見つからないことは、対象でないことを意味しません。

私立の学校や市町村立の学校は、県の教育委員会の公表に載らないことがあります。私立なら学校そのもの、市町村立なら市町村の教育委員会のサイトを見ます。それでも見つからなければ、在籍していた学校に電話で聞くのが確実です。聞くときは、在籍していた年度と学年、Edv Pathを使っていたかどうか、学校から説明の文書が出ているかの3点を尋ねると、話が早く進みます。

生徒と保護者がすること

不審なメールを開かない

Edv Futureは第1報で、Edv Pathや会社を装った不審なメールやメッセージに注意し、心当たりのないURLへのアクセスや添付ファイルの開封をせず削除するよう呼びかけています。

学校のメールアドレスと氏名がそろうと、「Edv Pathの再登録をしてください」「調査に協力してください」「アカウントの確認が必要です」といった、本物らしく見える連絡を作りやすくなります。こうしたメールに書かれたリンクを押して、学校のアカウントのIDやパスワードを入力してしまうと、アカウントを乗っ取られるおそれがあります。

見分け方の基本は、メールのリンクから入らないことです。Edv Pathを使う必要があるときは、学校が案内した入り口や、先生から伝えられた方法で開きます。フィッシングメール（本物の会社を装って、IDやパスワード、カード番号を入力させる偽のメール）の見分け方と、入力してしまった後の対処は、フィッシングメール対策｜見分け方と盗まれても破られない設計で詳しく説明しています。

学校のアカウントは学校の指示に従う

パスワードは、どちらの発表の対象の一覧にも挙げられていません。それでも、学校のアカウントのパスワードを変えるべきか迷う人はいるはずです。

学校のメールアドレスやアカウントは、学校や教育委員会が管理しています。生徒が自分の判断で設定を変えると、授業で使えなくなることもあります。変更が必要かどうか、変えるならどの手順で行うかは、学校の案内に従います。案内がなく不安な場合は、担任の先生や情報担当の先生に聞きます。

同じパスワードを個人のゲームやSNSのアカウントでも使っている場合は、そちらは自分で変えておくと安心です。パスワードを変える順番と、使い回しの見直し方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026にまとめています。

回答データが気になるとき

Edv Pathへの回答データは、自分の考え方や性格についての答えである場合があり、ほかの情報よりも気になる人が多いはずです。調査結果の発表は、情報は用途ごとに分けて管理されていて、それぞれ単体では特定の人の行動を直ちに特定できない構成だと説明しています。

それでも心配な場合は、回答の内容が誰かに見られて困るものかどうかを、保護者と話してみます。具体的に何が保存されていたかは、学校かEdv Futureの窓口に聞きます。気持ちの面で不安が強いときは、ひとりで抱えずに学校の先生やスクールカウンセラーに相談します。

卒業生がすること

卒業生は、学校のメールアドレスをもう使っていないことがあります。その場合、学校のアドレス宛ての不審なメールを受け取ることはありませんが、氏名と組み合わせて別の連絡手段で連絡が来る可能性は残ります。

学校から卒業生宛てに文書が送られた例があるため、実家に郵便が届いていないかを家族に確かめます。進学先や勤務先のメールアドレスとは関係のない事案なので、そちらの設定を変える必要は、発表からは読み取れません。

しなくてよいこと

発表の対象項目に、クレジットカードの情報や銀行口座の情報は挙がっていません。この事案だけを理由に、カードを止めたり口座を変えたりする必要は、発表からは読み取れません。また、Edv Futureを名乗る電話で、補償の手続きのために口座番号やカード番号を聞かれることがあれば、それは発表にない連絡です。答えずに電話を切り、学校に相談します。

学校と教育委員会の担当者が確かめること

Edv Pathを使っていた学校の担当の先生や、教育委員会の担当者は、生徒の情報を外部のサービスに預けていた立場です。群馬県の公表には、県の教育委員会として、外部の委託事業者のセキュリティ対策や個人情報の扱いを定期的に確かめるよう、県立学校に改めて指示すると書かれています。

学校で確かめておきたいのは、次の点です。

自校がEdv Pathをいつからいつまで使っていたか
どの学年のどの生徒、どの教職員のアカウントを登録していたか
登録していた項目は何か（氏名だけか、メールアドレスや回答データも含むか）
卒業生や転校した生徒への連絡が済んでいるか
利用をやめた後、事業者のもとに情報が何年残る契約になっていたか
学校のメールアドレスに届いた不審なメールを、生徒が相談できる窓口があるか

個人情報保護委員会の漏えい等の対応のページでは、地方公共団体の機関などの行政機関等について、保有個人情報に係る本人の数が100人を超える漏えい等（またはそのおそれ）を、委員会への報告が義務づけられる場合の1つとして挙げています。民間の事業者では、この線は1,000人です。公立の学校の情報を扱う立場の人は、この違いを知っておくと、教育委員会とのやり取りがしやすくなります。

便乗した連絡の具体例と見分け方

公表された事案に便乗して、会社や学校、役所を装った連絡が届くことがあります。今回の事案で想定しやすいものを挙げます。実際にこうした被害が出たとは、公式には確認されていません。

メールの場合

「Edv Pathのアカウントの安全確認のため、こちらからログインしてください」とリンクを示すもの
「不正アクセスの調査のため、学校のIDとパスワードを返信してください」と求めるもの
「お詫びの品の送り先を登録してください」と住所や電話番号を入力させるもの

Edv Futureの発表には、利用者にIDやパスワードの入力を求める連絡をするという記載はありません。お詫びの品についての記載もありません。こうしたメールは開かず、学校に知らせます。

電話やSMSの場合

学校や教育委員会を名乗り、「お子さんの情報が流出したので確認したい」と生年月日や住所を聞くもの
「被害を補償する」と言って、口座番号や手数料の振り込みを求めるもの

氏名と学校名が分かっていると、こうした電話は本物らしく聞こえます。迷ったら一度電話を切り、学校の代表番号など、自分で調べた番号にかけ直して確かめます。

入力してしまったとき

偽のページに学校のIDとパスワードを入力してしまった場合は、すぐに学校に伝えます。学校のアカウントは学校が止めたり、パスワードを再設定したりできます。同じパスワードを他のサービスでも使っている場合は、そちらも変えます。

家庭で子どもと話しておくこと

中学生や高校生は、学校のメールアドレスに届いた連絡を、学校からの正式な連絡だと受け取りやすい立場にあります。学校の名前や先生の名前、Edv Pathという言葉が入ったメールなら、なおさら疑いにくくなります。保護者が先に話しておくと、子どもが一人で判断して入力してしまうことを防げます。

話しておきたいのは、次の3点です。

学校のIDやパスワードを、メールやメッセージで聞かれても答えず、先生か保護者に見せて確かめる
メールのリンクからログインの画面が開いたら、入力せずに閉じ、先生か保護者に見せる
入力してしまっても怒られることではないので、すぐに知らせる

3つ目はとくに大事です。入力してしまったことを隠すと、学校がアカウントを止めるのが遅れ、被害が広がるおそれがあります。早く知らせるほど、学校が対処しやすくなります。

保護者自身も、学校を名乗る電話には落ち着いて対応します。子どもの名前と学校名を正確に言われると本物らしく聞こえますが、今回の事案で対象とされた情報には氏名が含まれているため、名前を知っていることは本物である証拠になりません。学校からの連絡か迷ったら、連絡帳や学校のサイトに載っている番号にかけ直して確かめます。

兄弟姉妹で同じ学校に通っていた家庭や、卒業した上の子がいる家庭では、それぞれが対象になっている可能性があります。学校から届いた文書を、子どもごとに分けて確かめておくと安心です。

問い合わせ窓口

Edv Futureは、この事案の専用の問い合わせ窓口をメールで設けています。2026年11月1日時点で、2つの発表のどちらにも次の宛先が書かれています。

Edv Future株式会社専用窓口（メール）：[email protected]

電話の窓口は、発表には書かれていません。受付時間の記載もありません。メールで問い合わせるときは、在籍していた学校名、使っていた年度、生徒か保護者か卒業生か教職員か、を書いておくと、やり取りが早く進みます。

県の教育委員会の窓口も、公表のページに書かれています。

群馬県教育委員会高校教育課教科指導第一係：027-226-4647
富山県教育委員会教育企画課：076-444-4552

県立以外の学校や、上の県以外の学校の場合は、まず在籍していた学校に問い合わせます。発表の原文は、Edv Futureの第1報と調査結果の発表で読めます。

在宅で仕事をする人が気をつけること

保護者の中には、在宅で仕事をしていて、取引先の情報を自宅のパソコンで扱っている人も多いはずです。家族の誰かの情報が対象になった事案は、自分の仕事の情報の守り方を見直すきっかけになります。

今回の事案は、学校が外部のサービスに生徒の情報を預け、そのサービスの事業者が攻撃を受けた、という形です。在宅で仕事を受ける人も、取引先から預かった顧客名簿や原稿、画像などを、クラウドのストレージや外部のツールに保存しています。預けた先が攻撃を受ければ、自分に落ち度がなくても、取引先に説明する必要が出てきます。

個人情報保護委員会の漏えい等の対応のページには、不正アクセスによって個人データが漏えいした場合は、不正の目的で行われたおそれがある例として、報告の対象になると書かれています。報告は発覚したら速やかに、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。ランサムウェアの事案については、令和7年10月1日以降、共通の様式で報告できることも示されています。

在宅で仕事をする人が、取引先との関係で実際に報告の義務を負うかどうかは、契約の形や扱う情報によって変わります。個別の判断は、取引先や専門家に確かめてください。そのうえで、日ごろからできることは次のとおりです。

取引先から預かった情報を、どのサービスのどこに保存しているかを書き出しておく
仕事が終わった案件のデータは、契約で決めた期間が過ぎたら削除する
仕事用のアカウントには多要素認証を設定する
子どもと共用のパソコンでは、仕事用のアカウントを分ける

富山県の公表にあった「利用終了後1年間は当該事業者が情報を保持」という一文は、使い終わったサービスにも情報が残ることを示しています。使わなくなったサービスに、退会の手続きや保存したデータの削除を頼めるかどうかは、退会したら個人情報は削除されるのか｜消してもらう請求の方法と確かめ方 2026で説明しています。

アカウントを守る力を仕事に生かす

学校の情報を扱うサービスの事案は、生徒の家庭だけでなく、学校や教育委員会、委託先の事業者まで、多くの人の対応が必要になります。発表を正確に読み、何が分かっていて何が分かっていないかを整理し、関係者に伝える力は、仕事の場でも求められています。

在宅でセキュリティに関わる仕事を受けたい場合、最初から専門的な診断の仕事を目指す必要はありません。自分のアカウントの管理を整え、事案の発表を読み解く習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。ネットワークの基礎から学びたい人には、CCNA（シスコ技術者認定）の資格ガイドが入り口になります。

よくある質問

Q. Edv Pathを使っていた生徒は、全員が対象ですか？

Edv Futureの発表には、対象の人数や学校の一覧は示されていません。県の公表を見ると、学校によって対象の項目や人数が違い、利用をやめた後も1年間は情報が保持されていた例もあります。学校から届いた文書を確かめ、分からないときは在籍していた学校か、Edv Futureの専用窓口 [email protected] に問い合わせてください。

Q. 学校のアカウントのパスワードは変えたほうがよいですか？

パスワードは、2025年12月4日と12月29日の発表のどちらにも対象の項目として挙げられていません。学校のアカウントは学校が管理しているため、変えるかどうかは学校の案内に従います。同じパスワードを個人のゲームやSNSで使っている場合は、そちらは自分で変えておくと安心です。

Q. 情報はすでに悪用されているのですか？

2026年11月1日時点の公式発表では、情報が不正に利用された事実は確認されていないとされています。2025年12月19日のダークウェブ監視の初回調査でも、関連が認められる情報の公開や流通は確認されず、監視は続いているとのことです。今後も不審なメールのリンクや添付ファイルは開かないようにしてください。