本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月20日14時30分の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/zkai.md

Z会の不正アクセス(2026年10月公表)

株式会社Z会 ・ 通信教育(幼児から社会人まで)

Z会グループ共通のログインID「Z-ID」で不正ログイン。パスワード再設定の機能で13件のパスワードが勝手に変えられた

  • 不正ログイン
  • パスワード再設定の悪用
  • 不正ログイン
  • 個人情報の閲覧の可能性
  • 13件勝手にパスワードを変えられたアカウント
  • 3項目見られた可能性がある情報(氏名・メールアドレス・Z-ID)
  • 0件不正利用や二次被害(確認されていない)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    Z-IDを使っている人

    Z-IDに登録したメールアドレスのアカウントに、ほかと違うパスワードと二段階認証を設定する

  2. 2
    Z-IDを使っている人

    Z-IDのパスワードをほかのサービスでも使っていれば、別のものに変える

  3. 3
    子どもが使っている家庭

    身に覚えのない「パスワード変更」の通知が届いたら、公式サイトからログインを確かめて窓口に連絡する

被害にあっているときの手順を見る →
漏れた可能性がある情報

13件のアカウント

含まれていないもの

ほかの情報が見られた跡は確認されていない。サーバーやデータベースへの直接の侵入による流出の跡も確認されていない

いまの状況(調査中)

パスワード再設定の機能は、守りを強めたうえで10月20日に再開。調査が終わったら結果を報告するとしている

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年10月19日、Z会は、グループのサービスのログインに使う「Z-IDシステム」で、第三者による不正ログインがあったと発表しました。10月15日の未明、パスワードを再設定する機能で、短い時間に続けて13件のパスワードが変えられていました。この13件の氏名・メールアドレス・Z-IDが見られた可能性があります。どうやって再設定されたかなど、詳しい原因は公表されていません。

1
Z会 ・ Z-IDシステムパスワード再設定の機能を使った不正ログイン
不正アクセスとは →
  1. STEP 1パスワードを再設定

    10月15日未明、パスワード再設定の機能で、短い時間に続けて13件のパスワードが変えられた

  2. STEP 2不正ログイン

    第三者が変えたパスワードでログインし、氏名・メールアドレス・Z-IDを見た可能性がある

  3. STEP 3気づいて止める

    10月15日11時ごろに気づき、対象のアカウントと再設定の機能を止めた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
Z会

Z-IDシステム

手口第三者が、Z-IDのパスワード再設定の機能を使って、13件のアカウントのパスワードを短い時間に続けて変えました。そのうえでログインしたとみられます。どのようにして再設定ができたのかは公表されていません。会社は、サーバーやデータベースへの直接の侵入で情報が外に出た跡は確認されていないとしています。

発生
10月15日未明。短い時間に続けて13件のパスワード変更
発覚
10月15日午前11時ごろ。第三者によるパスワードの再設定を確認
公表
10月19日(第一報)。10月20日14時30分に更新
影響の範囲
13件のアカウント
情報の種類
氏名、メールアドレス、Z-ID(見られた可能性)
含まれないもの
ほかの情報が見られた跡は確認されていない。サーバーやデータベースへの直接の侵入による流出の跡も確認されていない
原因
公表されていない(調査中)
いまの状況
パスワード再設定の機能は、守りを強めたうえで10月20日に再開。調査が終わったら結果を報告するとしている
04
TIMELINE

時系列

  1. Z-ID

    未明、パスワード再設定の機能で13件の連続したパスワード変更が起きる

  2. Z-ID

    午前11時ごろ、第三者によるパスワードの再設定を確認

  3. Z-ID

    第一報を公表

  4. Z-ID

    14時30分、守りを強めたうえでパスワード再設定の機能を再開と更新

05
RESPONSE

会社の対応と補償

アカウントの停止

パスワードを変えられた13件のZ-IDを、安全のため一時止めた

個別の連絡

対象の利用者に、個別に案内した

機能の停止と再開

パスワード再設定の機能をいったん止め、守りを強めてから再開した

問い合わせ

Z会テクニカルサポートセンター(フォーム、電話0120-636-322、平日10時〜18時)

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

幼児から大学受験生、大学生・社会人までの通信教育を運営する会社です。Z会グループの持株会社である増進会ホールディングスの子会社です。

事業

  • 通信教育
  • 書籍・参考書
  • 教室(グループ会社のZ会エデュース)
会社名
株式会社Z会
設立
2000年
本社
静岡県三島市文教町一丁目9番11号
代表者
代表取締役社長 藤井 孝昭
資本金
100百万円
株主
株式会社増進会ホールディングス 100%

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. Z会グループ「Z会 各社概要」
  2. Z会「Z-IDシステムへの不正ログインについて(第一報)」(2026年10月19日、10月20日14時30分更新)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月20日14時30分の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →