株式会社栄光の不正アクセス・情報漏えい
要約
栄光は、同社が運用する工数管理システムに10月14日に第三者による不正アクセスがあり、従業員(一部退職者を含む)と業務委託先2社の計95件のアカウントのログインID、パスワードのハッシュ値、氏名、メールアドレスが漏洩したと発表した。11月9日の第二報で、不正に入手されたアカウント情報による機械的なログイン試行とアクセス制限の設定の不十分さが原因としている。生徒・保護者の情報は含まれないとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 株式会社栄光
- 種別
- 不正アクセス
- 侵入経路
- ID・パスワードの不正利用、設定ミス
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、パスワード、その他
- 件数
- 最大 95 件（可能性）、95 件（確認）
- 発生日
- 2026年10月14日
- 発覚日
- 2026年10月19日
- 初回公表日
- 2026年10月30日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 発表に記載なし
- 状態
- 調査完了
経緯
第 1 報
栄光は、同社が運用する工数管理システムに10月14日に第三者による不正アクセスがあり、従業員(一部退職者を含む)と業務委託先企業を含む計95件のアカウントのログインID、パスワードのハッシュ値、氏名、メールアドレスが閲覧された可能性があると発表した。生徒・保護者の情報は含まれないとしている。
調査結果
栄光は、工数管理システムへの不正アクセスの第二報で、不正に入手されたアカウント情報による機械的なログイン試行とアクセス制限の設定の不十分さが原因で、従業員と業務委託先2社の計95件のアカウント情報が漏洩したことが確定したと発表した。漏洩したユーザー名はZ会の「Z-IDシステム」への不正アクセスに使われたとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。