学校サイトの脆弱性・情報漏えいが続く今、教育関係者が確認しておきたいこと【役割別チェックリスト】

1. いま公表されていること(発表元と日付つき)

1-1. 結論:「発表されている事実」と「確認中のこと」を分けて読みます

今回の発表から読み取れることは、次の3点です。(1)PHPの重大な脆弱性について、IPAとJPCERT/CCが注意喚起を出している。(2)滋賀県教育委員会は、攻撃から守る緊急措置としてホームページを一時閉鎖し、修正を進めた。(3)埼玉県は、県立川越高等学校の文化祭問合せフォームの個人情報(39名分)が漏えいした可能性があるとしている。(2)と(3)は、別々の発表です。埼玉県の発表には、PHPの脆弱性との関連は書かれていません。「漏えいした」と決めつけず、発表元が書いている表現のまま読むことが大切です。

PICK UP 意外と知られていない通信制サポート校のリアルを見てみませんか？ NIJIN高等学院を見てみる→

1-2. 発表の一覧(2026年10月21日〜28日)

表の出典は、各発表元のページです(記事末尾の参考を参照)。

1-3. 滋賀県教育委員会の発表:攻撃を防ぐための一時閉鎖と、修正

滋賀県教育委員会は、ホームページの作成に使われるPHPに重大な脆弱性が見つかったことを受け、悪質な攻撃から守るための緊急対策として、ホームページの一時閉鎖などを行いました。第3報(10月26日12時時点)では、県立学校6校(草津高等学校・八幡商業高等学校を除く)がホームページ全体を閉鎖、県立学校55校(同)は、メンテナンス対応済みのため公開、八幡商業高等学校はPHPを使っていないため公開、総合教育センター・びわ湖フローティングスクール・県立図書館・におねっとは、メンテナンス対応済みのため公開、と示されました。一時閉鎖は「緊急措置」とされ、対応が終わり次第、ホームページ等で再開を知らせるとしています。最終報(10月27日12時時点)では、修正プログラムの適用などのメンテナンスが終了し、各ホームページは公開になっています(第3報・最終報)。発表の本文に、情報漏えいに関する記載はありません。教育関係団体には、関係課から注意喚起を行い、必要な対策を依頼しているとされています。

1-4. 埼玉県の発表:文化祭の問合せフォームで、漏えいした可能性

埼玉県教育局は、2026年10月28日16時に、「県立川越高等学校文化祭問合せフォーム利用者の個人情報の漏えいの可能性について」を発表しました(埼玉県)。発表によると、県立川越高等学校は、令和4年度(2022年度)に文化祭の問合せフォームで利用していたStudio株式会社のクラウドサービスで、10月26日に第三者による不正アクセスが発生したことを確認しました。このため、フォームに入力された「氏名」「メールアドレス」など、39名分の個人情報が漏えいした可能性があるとしています。現時点で、情報が悪用されるなどの二次被害は確認されていない、とも書かれています。県は、引き続き漏えいの状況などを確認し、必要な対応を進めるとしています。発表には、なぜ令和4年度のフォームの情報が対象になったのかは書かれていません。この点から、使わなくなったフォームと入力データの扱いを、3章のチェックリストに入れています。

2. 公的機関と発表元が呼びかけている確認事項

2-1. IPAとJPCERT/CCの注意喚起:PHPの利用状況と、修正の適用

IPAは、PHPを使うウェブサイトの運営者などに、PHPの利用状況を可能な範囲で棚卸しし、修正プログラムが公開されたら速やかに適用できるよう準備することを呼びかけました(IPA 10月21日)。10月22日公開の注意喚起では、運営者への対応として、修正版(8.2.35、8.3.36、8.4.27、8.5.12以降)への更新、サポート終了のPHP 8.1以前からの移行の検討、更新や移行までの暫定対策を挙げています。有効な対策が難しい場合は、外部からのアクセス遮断やサービスの一時停止の要否を判断する、ともされています(IPA)。JPCERT/CCも、修正版の適用と、過去のログなどから侵害の痕跡を確認することを挙げ、痕跡が見つからなくても、攻撃を受けていないとは断定できないとしています(JPCERT/CC)。

2-2. WACAの解説:「普段どおり表示される」だけでは判断できません

一般社団法人ウェブ解析士協会(WACA)は、10月24日の解説記事で、企業サイトが確認することを4つ挙げています(WACA)。

2-3. 学校サイトで「管理者が分からない」を減らす

IPAの注意喚起は、長期間更新していないシステムでは、担当者や保守契約がなく、対策が難しい場合があることにも触れています。学校では、ホームページ本体のほかに、文化祭・説明会・部活動などの外部フォームやクラウドサービスを、教職員が個別に作ることがあります。「誰が作り、誰が管理し、いつまで使うのか」を一覧にすることが、確認の最初の一歩です。使わなくなったものは、公開終了とデータの削除を検討します。

3. 役割別チェックリスト:保護者・先生・教育委員会・教育系企業

3-1. 保護者・子どもが確認すること

保護者や子どもが、サイトの修正作業をすることはありません。できるのは、自分がどこに何を入力したかを思い出し、不審な連絡に備えることです。次の表で、場面ごとに確かめてみてください。

相談先は、入力先の学校・塾などの窓口が最初です。そのほか、情報セキュリティの技術的な相談はIPAの情報セキュリティ安心相談窓口(03-5978-7509、10時〜17時、土日祝日・年末年始を除く)、契約やお金のトラブルは消費者ホットライン188、犯罪が疑われるときは警察のサイバー事案の相談窓口があります(IPA安心相談窓口)。

3-2. 先生・学校が確認すること

学校では、管理者の一覧、委託先への確認、公開を止める基準の3つが中心です。

3-3. 教育委員会が確認すること

教育委員会は、多くの学校のサイトを所管します。滋賀県教育委員会の発表は、サイトごとの「閉鎖・公開」の状況を一覧で示しています。このように、対応状況を一覧で把握しておくと、保護者や学校への説明がしやすくなります。

3-4. 教育系企業・塾が確認すること

塾や教育系企業のサイトには、申込フォーム、会員ページ、キャンペーンページなど、個人情報を集める場所が多くあります。PHPの確認に加えて、「使っていない古いフォームとデータ」の整理が大切です。

3-5. 印刷して使える役割別チェックリスト(PDF)

4つの役割のチェックリストを、A4の印刷用にまとめました。職員室や会議の資料にお使いください。

4. 通信制高校・オンラインで学ぶ家庭が確認したいこと

4-1. 個人情報を入力する場面は、多くあります

通信制高校やオンラインで学ぶ場合、手続きや連絡の多くが、画面の上で行われます。そのぶん、学校や事業者のフォームに個人情報を入力する場面が増えます。特定の学校の話ではなく、どの学校・サービスを選ぶ場合でも当てはまる、一般的な確認点として整理します。

4-2. 学校選びで確認できる点

説明会や個別相談で、個人情報の扱いについても、次のように聞いておくと安心です。聞くことは失礼ではありません。学校や事業者の側でも、答えを用意しておくことが望ましい内容です。

4-3. 家庭でできる備え

家庭では、学校や塾からの連絡を、「公式サイトの案内から確かめる」習慣をつけておくと安心です。メールやSMSで届いたリンクの先で、パスワードや決済の情報を入れるように求められたら、いったん手を止めて、学校の公式サイトに載る連絡先に電話で確かめます。学費の支払いや就学支援金の申請は、不審な連絡と本物の連絡が紛れやすい場面です。学校選びの全体は、あわせて次の記事も参考にしてください。

コース別の3年間総額が、その場ですぐ分かる 学費シミュレーターを見てみる →

5. 公開を止める判断と、保護者への連絡:そのまま使える文例

5-1. 公開を止める基準は、先に決めておきます

IPAは、更新や移行が終わるまでの間にアクセス制限などの暫定対策を行い、有効な対策が難しい場合は、外部からのアクセス遮断やサービスの一時停止の要否を判断するよう挙げています。学校や教育委員会では、問題が起きてから話し合うと、判断が遅れます。次のような状況を「止める」「止めない」の目安として、先に話し合っておきます。基準は、自治体や学校のきまりに合わせて決めてください。

判断の例は、IPA・JPCERT/CC・WACAの呼びかけをもとにした一般的な整理です。実際の判断は、管理職・委託先・教育委員会と相談してください。

5-2. 保護者への連絡の流れ

図:保護者への連絡の流れ。

5-3. 保護者に出す「ホームページ一時停止のお知らせ」文例

次の文例は、そのままコピーして使えます。【 】の部分を、学校の実際の状況に書き換えてください。漏えいの有無は、実際に分かっていることだけを書きます。

5-4. 文例を使うときの注意

お知らせには、発表や調査で分かっていることだけを書きます。分からないことを推測で書いたり、「漏えいした」「していない」と先に決めたりしないことが大切です。滋賀県の発表は「攻撃から守るための緊急対策」、埼玉県の発表は「漏えいの可能性」と、状況に合わせて表現を分けています。また、お知らせには、不審なメールやSMSへの注意と、問い合わせ先を必ず入れます。個人情報の漏えい等が起きたときの報告や本人への通知の決まりは、個人情報保護委員会のページで確かめ、必要に応じて専門家に相談してください。

通信制高校・全日制高校と両立しながら通う、先輩の1週間

オンラインで学ぶことに、不安があるのは自然なことです。ニジ高の在校生が、どんなふうに毎日を過ごしているか、のぞいてみてください。さきはN高に、ゆっきーは全日制高校に通いながら、ニジ高にも参加している在校生です。

通信制高校（N高）とダブルスクール さきの1日｜不登校から生徒会に挑戦した物語 中1で不登校を経験し、いまはN高に通いながら、ニジ高の生徒会で活動するさきの1週間。 体験談を読む → 全日制高校とダブルスクール ゆっきーの1日｜体育祭を企画する在校生の物語 全日制高校と両立しながら、ニジ高でスポーツ大会を企画するゆっきーの通学スタイルと1日の流れ。 体験談を読む →

6. NIJIN高等学院の入学までの流れ

6-1. 入学までの流れを知っておくと、不安が少なくなります

ここまで、学校サイトの脆弱性と情報漏えいの発表、役割別の確認事項を見てきました。このあとは、選択肢の一つとして、NIJIN高等学院(ニジ高)の入学までの流れを紹介します。ニジ高は通信制高校のサポート校です。公式サイト(トップ・入学案内、2026年11月2日時点)の内容をもとに書きます。なお、株式会社NIJINは、義務教育段階(小学1年生〜中学3年生)向けの「NIJINアカデミー」も運営しています。

オンラインで義務教育が受けられる。全国に広がるリアル教室。
学習サポートと居場所、両方そろう。 NIJINアカデミーを見る→

6-2. 入学までの5つのステップ

図:NIJIN高等学院の入学までの流れ(公式サイトの案内をもとにした図)。提携する通信制高校への出願・手続きは、別に必要です(6-4)。

図:NIJIN高等学院の入学までの流れ(公式サイトの案内をもとにした図)。提携する通信制高校への出願・手続きは、別に必要です(6-4)。

6-3. 出願費用と、入学の条件について

公式サイトの入学案内には、「出願に、費用はかかりません。」と書かれています。選考料や検定料も必要ありません。また、「学力や出席状況は入学の条件ではありません」と案内されています。よくある質問には、ニジ高に「必修科目」や「出席必須のイベント」はないこと、朝起きられない日や体調に波がある場合も問題ないこと、授業のアーカイブ視聴に対応していることが書かれています。学費については、提携通信制高校の学費は就学支援金の対象で、実際の負担額は体験説明会で試算される、と案内されています。体験説明会では、「申込のフォームで入力した個人情報は、どのように保管されますか」と聞いてみてください。

6-4. 卒業資格を出す提携校の手続きは、別にあります

学校選びで確かめたい、大切な点です。ニジ高はサポート校なので、高校卒業資格を出すのは、提携する通信制高校です。提携校は、ワオ高等学校(岡山県)、鹿島山北高等学校(神奈川県)、開志創造高等学校(新潟県)の3校で、スクーリングの頻度は、ワオ高等学校が年2回、鹿島山北高等学校が年1回、開志創造高等学校が年8日間です。レポート、スクーリング、単位認定は、在籍する通信制高校が行います。そのため、出願や入学の手続きで入力する個人情報の扱いは、ニジ高と提携校で、それぞれ確かめることになります。体験説明会では、「提携校への出願で入力する情報は、どちらが預かりますか」と聞いてみてください。提携校への出願と入学手続きは、ニジ高の手続きとは別に必要で、出願には、在籍校または出身校からの調査書等が必要です。すでに別の通信制高校に在籍している場合は、この手続きは不要です。

6-5. 入学金・授業料(公式サイトの金額)

ニジ高の料金は、公式サイトの入学案内(2026年9月時点の表記、2026年11月2日に確認、税込)では、入学金が55,000円(入学時のみ。NIJINアカデミーの元在籍者は免除)、授業料(メタバース校舎の利用料を含む)が年額398,000円(4月〜翌年3月)、月払いは月額39,800円です。ほかに、希望制のオプションがあります。提携校の学費は、ニジ高の学費とは別にかかります。納入した学費・入学金は返金されませんので、申し込みの前に、公式サイトで最新の内容をご確認ください。

まとめ

2026年10月下旬、PHPの重大な脆弱性に対して、IPAとJPCERT/CCが注意喚起を出し、滋賀県教育委員会は、攻撃から守る緊急措置としてホームページを一時閉鎖して修正を進めました。埼玉県は、県立川越高等学校の文化祭問合せフォームの個人情報(39名分)が、漏えいした可能性があると発表しています。いずれの発表も、書かれている表現のまま受け取ることが大切です。

確認することは、立場ごとに整理できます。保護者・子どもは、どこに何を入力したかを思い出し、不審な連絡に備えます。先生・学校は、管理者の一覧、委託先へのPHPの確認、公開を止める基準を決めます。教育委員会は、対応状況の一覧と、保護者への連絡の流れを用意します。教育系企業・塾は、PHPの確認に加えて、使っていない古いフォームとデータを整理します。通信制高校やオンラインで学ぶ家庭は、学校選びのときに、個人情報の扱いも聞いておくと安心です。

チェックリストは、印刷用のPDFにもまとめています。慌てずに、ひとつずつ確かめてください。

なお、この記事の情報は2026年11月2日時点のものです。追加の発表があれば更新します。最新の状況は、各発表元のページでご確認ください。

合わせて知ってほしい、2つの学びの場

NIJINアカデミー 小・中学生の学びの場として、全国に広がるリアル教室です。 教室を見てみる →

ニジ高 高校生の進路選択のひとつとして、通信制サポート校という形を知ってみませんか。 ニジ高をのぞいてみる →