株式会社Z会の不正アクセス・情報漏えい
要約
Z会は、Z会グループのサービスのログインに使う「Z-IDシステム」で第三者による不正ログインが発生し、13件のアカウントの氏名、メールアドレス、Z-IDが閲覧された可能性があると発表した。11月9日の最終報告で、認証基盤システムの脆弱性を悪用され、栄光の工数管理システムへの不正アクセスで入手されたユーザー名などでパスワードが変更されたとし、脆弱性は10月20日に解消したとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 株式会社Z会
- 種別
- 不正アクセス
- 侵入経路
- 脆弱性、ID・パスワードの不正利用
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、パスワード、その他
- 件数
- 最大 13 件（可能性）
- 発生日
- 2026年10月14日
- 発覚日
- 2026年10月15日
- 初回公表日
- 2026年10月19日
- 最終報告日
- 2026年11月9日
- 発覚の経緯
- 発表に記載なし
- 届け出
- 発表に記載なし
- 状態
- 最終報告済み
経緯
第 1 報
Z会は、Z会グループのサービスのログインに使う「Z-IDシステム」で第三者による不正ログインが発生し、パスワードリセット機能で不正に変更された13件のアカウントの氏名、メールアドレス、Z-IDが閲覧された可能性があると発表した。
調査結果
増進会ホールディングスは、栄光の工数管理システムへの不正アクセスで従業員等95件のアカウント情報が漏えいし、その情報が脆弱性のあったZ会の「Z-IDシステム」への不正ログインに悪用されてお客様13件のアカウント情報が漏えいしたとして、Z会グループの計108件の漏えいを確認したと発表した。
最終報告
Z会は、「Z-IDシステム」への不正アクセスの最終報告で、認証基盤システムの脆弱性を悪用され、栄光の工数管理システムへの不正アクセスで入手されたユーザー名などを使って13件のアカウントのパスワードが変更されたと発表した。氏名、Z-ID、メールアドレスが閲覧された可能性があり、脆弱性は10月20日に解消したとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。