Bristol の学校が利用するシステムにハッカーが侵入してから6週間、盗まれたデータが公開されました。320,000件を超えるファイルがダークウェブ上に現れ、Bristol 市議会は、その中身をまだ家庭に説明できないとしています。
ファイルの出どころは Trading with Schools です。これは、地元の学校に IT と管理業務の支援を提供する Bristol 市議会のサービスです。2026年9月21日、悪意のあるソフトウェアがこのプラットフォームに侵入しました。市議会は不審な活動を検知し、4日後の9月25日にシステムを停止しました。その結果、多くの学校で電話システムが使えなくなりました。当時、市議会のリーダーは BBC に対し、調査担当者はデータが盗まれた証拠を確認していないと述べていました。その説明は6週間もちこたえましたが、その後、市議会は相当数のファイルが持ち出され、オンラインで公開されたことを認めました。
規模の大きさは、このサービスの構造にあります。Trading with Schools を利用する学校は88校で、そのうち49校はインターネットサービスのみを購入しており、市議会はこれらの学校は盗難の影響を受けていないとみています。残る39校は、はるかに多くの用途に利用しています。スケジュール管理、授業計画、職員の情報、給与、そして生徒に関する記録——場合によっては、子どもに関する機微な教育心理学のファイルも含まれます。調査担当者がオンラインで出回っている資料の中にデータを確認したのは、このグループです。市議会は、漏えいにどの種類の記録が含まれていたのか、また影響を受けたすべての学校と個人を確認していません。市議会の教育・技能担当ディレクターである Vik Verma 氏は、保護者に警戒を続けるよう呼びかけました。実際の学校の連絡先情報を手にした犯罪者は、詐欺メッセージを本物らしく見せかけることができるからです。
調査はいま、監査と露出の競争になっています。市議会は Avon and Somerset Police、South West Regional Organised Crime Unit、専門のアドバイザーと協力し、公開されたファイルに何が含まれ、誰に関するものなのかを突き止めようとしています。しかし、ファイルはすでに公開されており、警戒を続けなければならないのは、その中に情報が含まれているかもしれない人々です。
実際に何が失敗したのか
まず、安心の表明から見ていきましょう。「データが盗まれた証拠は確認されていない」というのは、ある時点での調査についての真実の記述です。しかしそれは、保護者や学校、その先のあらゆる人々にとって「あなたのデータは盗まれていない」と読めてしまいます。この2つの文の違いは、事実と安心材料の違いです。そして安心材料が誤っていたとき、その代償は、実際には持ち出されていたデータの悪用に誰も目を光らせていなかった6週間で支払われます。これは、本シリーズの DigiCert の事例と同じ構図です。
第二に、設計による集中。Trading with Schools は、まさに実際に行ったことをするために存在しています。39校の管理業務——給与、人事、スケジュール管理、子どもの記録——をひとつの共有プラットフォームに集約することです。それが効率的であり、それこそが市議会のサービスの役割だからです。効率はリスクを集中させます。ひとつの侵害が、数十校の給与記録と人事記録、そして子どもたちの機微なファイルの侵害になるのです。
第三に、検知までの時間。9月21日のマルウェアの侵入から9月25日のシステム停止まで、4日が経過しました。4日は本シリーズの基準からすれば速い対応ですが、それでも320,000件を超えるファイルが持ち出される時間がありました。教訓は、4日が遅いということではありません。集中したストアから数日で持ち出された量は、すでにどんな監査でもすぐには把握しきれない規模になっているということです。だからこそ市議会は、6週間たったいまも、漏えいの中身を説明できないのです。
Redthread はこの種の失敗に対してどう設計されているか
まず率直に述べます。Redthread は市議会の学校システムを保護しておらず、Trading with Schools を評価したこともありません。また、どのような評価製品であっても、そのプラットフォームへの未知の侵入を外部から塞ぐことはできなかったでしょう。誠実なマッピングは、パターン（集中したストア、誤りだとわかった早い段階での安心の表明、露出と競争する監査）と、その3つすべてを狭めるひとつの規律、すなわち機密データがどこにあり、誰がそこに到達できるかを、証拠に基づいて継続的に検証することに対するものです。
評価プラットフォーム (redthreadsec.com）は、エージェント不要で AI ネイティブです。そして、今回の侵害が共有プラットフォームを運用するあらゆる組織に突きつける問いから出発します。機密データは、管理システムも含めて実際にどこにあり、どの経路がそこに到達するのか。環境全体——エージェント、アプリケーション、コード、クラウドアカウント、アイデンティティ、制御、そしてそれらが到達できるデータ——をひとつのコンテキストグラフ、Redthread Flow にまとめます。無料のセルフサービス環境スキャン（Assess & Consolidate）は、何もインストールせずに、AI とエージェントの利用範囲、シャドーAI、クラウドのポスチャと機密データの露出（DSPM）、クラウドをまたぐ攻撃経路を、優先度の高い順に示します。当社のエクスプロイト検証エンジンは弱点を実際に突き、MITRE ATLAS にマッピングした OWASP LLM Top 10 に照らして AI アプリケーションとエージェントのペネトレーションテストを行います。すべての検出結果には再現可能な PoC が付きます。推測ではなく、証拠です。CI/CD ゲーティングは実証済みの攻撃経路を持ち込むマージをブロックし、継続的な再評価がドリフトを捉え、結果は監査人が求めるフレームワークにマッピングされたレポートと証明書（Letter of Attestation）にまとめられます。
Agentic Trust & Protection Platform — ATPP (trust.redthreadsec.com、コンソールでは Agent Trust & Enforce）は、同じ原則を機械の権限に適用します。ビルドに紐付いた暗号学的エージェントアイデンティティ（SPIFFE）、アイデンティティとツールの主張をあわせて検証する呼び出し時の検証、署名付きレシートによる権限を狭めていく委任、ツールがドリフトしたときに伝播する失効、オーケストレーター、ゲートウェイ、SIEM が数秒で対応できる署名付きの信頼状態イベント、そして MCP レジストリの日次署名付きスキャン（11月1日のスキャンでは 54,513 件のサーバーを対象に 1,509 件の掲載すり替えを検出しました）です。このスキャンは公開の Sigstore Rekor 透明性ログに固定されています。プレビュー中の Enforce ゲートウェイはこれらのチェックを呼び出しの経路上に置き、Claude Code と Cursor 向けのフックは、各 MCP ツール呼び出しを実行前にサーバーの署名付き主張と照合します。ここで重要なのは、Bristol のタイムラインが裏付ける原則です。「盗難の証拠がない」と「盗難がない」の違いは、継続的に集められる証拠にあります。そして、検出結果の価値は、最後に再検証された時点までのものでしかありません。
Redthread が主張しないこと
率直に言います。当社は、Redthread がこの侵害を防げた、マルウェアをより早く検知できた、あるいは Bristol 市議会に露出の全体像を示せたとは主張しません。当社はそれらのシステムの内部にいたわけではなく、侵入の手口は公表されておらず、調査も続いています。子どもの教育心理学のファイルが漏えいに含まれていたとも主張しません。このプラットフォームはそうしたファイルを保持し得るもので、報道では露出した可能性があるとされていますが、市議会は中身を確認していません。また、影響を受けた39校がどこなのかを知っているとも主張しません。市議会はその一覧を公表していません。当社が主張するのは、パターンレベルの教訓です。共有プラットフォームが機密データを集中させるとき、唯一の誠実な答えは、それがどこにあり、誰がそこに到達できるかを、証拠に基づいて継続的に検証すること、そして「まだ証拠は見つかっていない」をまさにそのとおりに報告する規律です。お子さまが Trading with Schools を利用している Bristol の学校に通っている場合は、市議会の助言が当てはまります。実際の学校の情報を使った予期しないメッセージに警戒を続けてください。
私たちと一緒に作りましょう
当社は、2〜3社の創業デザインパートナー枠を募集しています。30〜45日間の無料パイロットでは、環境スキャンを行い、ひとつの本番ワークフローに検知のみのモードで暗号学的アイデンティティと呼び出し時の検証を導入し、監査人から繰り返し求められる証明の証拠をお渡しします。パイロット後は、大幅に割り引かれた創業パートナー価格で固定されます。
機密データが貴社の環境内の共有プラットフォームにあるなら（実際にあります）、まずは 無料の環境スキャン を redthreadsec.com でお試しいただくか、デザインパートナー枠について当社へ直接ご相談ください。
出典： BBC の報道（TechRadar および CyberPresso 経由）「Hackers Published 320,000 Files Stolen From 39 Bristol Schools」（2026年11月4日）、Silicon UK「Hackers Publish Stolen Data After Bristol Schools Hack」（2026年11月5日）、TES「Cyberattack leads to online leak of schools' data」（2026年11月4日）、SC Media「Bristol schools data breach leads to online leak of 320,000 files」（2026年11月5日）、Cyber Insider「Bristol schools face major data exposure」（2026年11月5日）。