メールアドレスに限定した根拠が知りたいところです。
だって、普通は、メールアドレスと同じところに、住所や電話番号って格納されているんじゃないかと思うので。成績は別管理だと言われればそんな気もしますけど。
この度、株式会社日能研がホームページを運営するWEBサーバーに対し、外部からの不正アクセスが行われ、調査の結果、お預かりしている情報の一部が漏洩した可能性があることが判明いたしました。
なお、今回流出した可能性がある情報は、不正アクセス内容を調査した結果、メールアドレスに限定されており、氏名、住所、電話番号、生年月日、口座情報、成績情報、志望校情報などは含まれておりません。また当社が管理するWEB上のページについては1月11日に不正アクセスを覚知した直後にすべてのページを対象にアクセス制御を強化すべく脆弱性箇所を特定した上ですでに対策を施しております。
このような事態を招きましたことにより、関係者の皆様に多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
株式会社日能研は、今回の事態を真摯に受け止め、二度とこのような事態を起こさぬよう、安全管理措置を確実に実施し、特に技術的措置についてはサーバーシステム、ホームページセキュリティをよりいっそう強化し、全社をあげて再発防止に向け徹底して取り組んでまいります。
また今回の不正アクセス事案につきましては既に個人情報保護委員会への届出をしており、最寄りの警察署にも被害申告を提出し、今後の対応について相談しております。
https://www2.nichinoken.co.jp/info/owabi/220129.html