株式会社Ｚ会（Z-IDシステム）

Ｚ会は、グループのサービスのログインに使う「Z-IDシステム」で第三者による不正ログインがあり、一部のお客様の個人情報が閲覧された可能性があると公表しました。10月15日午前11時頃に不正なパスワードリセットを確認し、調査で同日未明に13件のパスワードが短時間に続けて変更されていたことが分かったといいます。

対象の13アカウントに登録された氏名・メールアドレス・Z-IDが閲覧された可能性があります。それ以外の情報が閲覧された形跡は今のところ確認できていないものの、調査を続けるとしています。Z-IDシステムへの不正ログインによるもので、サーバーやデータベースへの直接の侵入で情報が外部へ流出した形跡は確認されていないとしています。不正利用や二次被害は確認されていません。

パスワードを変更されたアカウントは一時停止し、対象のお客様には個別に案内しました。パスワードリセット機能も一時止めました。調査の進み具合や調査完了時には改めて報告するとしています。