株式会社リクルートは、スタディサプリの一部機能の仕様の不備を突かれ、特定のメールアドレスが登録済みかどうかを第三者に確かめられた可能性があると公表しました。対象は3,687件で、氏名やパスワード、決済情報の流出や不正ログインは確認されていません。同じ日に機能を直しています。
事故の概要
- 漏れたもの
- メールアドレス
- 件数
- 3,687件登録済みと特定された可能性のあるメールアドレス3,687件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- studysapuri.jp
経緯
- 検知—
- 初動対応9/30
- 公表10/3
- 調査結果—
- 再発防止策—
初動対応2026年9月30日
スタディサプリで9月30日、第三者が不適切な操作によって、特定のメールアドレスがサービスに登録されているかどうかを確かめていた可能性があると分かりました。
リクルートはすぐに該当する機能を改修し、同じ日のうちに、同じ手法では登録の有無を確認できないようにしました。
出典【重要】学校向けスタディサプリ「先生からのお知らせ」機能における情報漏えいに関するお詫びとお知らせstudysapuri.jp
公表2026年10月3日
リクルートは、スタディサプリ(小学講座、中学講座、高校講座・大学受験講座)で、第三者がシステムの一部機能の仕様の不備を突き、特定のメールアドレスが登録されているかどうかを確かめた可能性があると公表しました。その結果、3,687件のメールアドレスについて、スタディサプリに登録されていることを知られた可能性があります。
氏名、パスワード、決済情報などの流出、不正ログイン、二次被害は確認されていません。機能は9月30日に改修済みで、緊急のセキュリティ点検と監視強化を行いました。対象者には順次個別に連絡し、該当者がいる学校や自治体にも知らせています。スタディサプリやリクルートを装ったメールのURLを開かず、公式サイトかアプリから使うよう求めました。
出典【重要】学校向けスタディサプリ「先生からのお知らせ」機能における情報漏えいに関するお詫びとお知らせstudysapuri.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。