株式会社Z会（Z-IDシステム（Z会グループのサービスのログイン））の個人情報漏えいのおそれ（2026年10月19日公表）

Z会は、Z会グループのサービスのログインに使う「Z-IDシステム」で、第三者によるパスワードリセットの操作があり、13件のアカウントで短時間に連続してパスワードが変更されたと公表しました。これらのアカウントに登録された氏名、メールアドレス、Z-IDが閲覧された可能性があるとしています。

事故の概要

公表の4日前

2026年10月15日午前11時ごろ、一部のアカウントで第三者によりパスワードリセットの操作がされた事案を確認しました。調査の結果、同日未明にパスワードリセット機能に対し、通常とは異なる短時間での連続したパスワード変更が計13件あったことが判明しています。

前の出来事から4日後

Z会は、Z-IDシステムで第三者による不正ログインがあり、一部の客の個人情報が閲覧された可能性があると公表しました。対象は13件のアカウントで、登録されている氏名、メールアドレス、Z-IDが閲覧された可能性があります。それ以外の情報が閲覧された形跡は現時点で確認できず、調査を続けるとしています。

サーバーやデータベースへの直接の不正侵入・サイバー攻撃で情報が外部へ流出した形跡は確認されていないとしています。パスワードを変更された13件のアカウントは一時停止し、対象の客には個別に案内しました。本件に起因すると考えられる不正利用や二次被害は確認されていないとしています。

公表から1日後・前の出来事から1日後

10月20日14時30分の更新で、一時停止していたパスワードリセット機能について、セキュリティ強化対策を講じたうえで利用を再開したと追記しました。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。