Z-IDシステムへの不正ログインについて(第一報)

平素より、Z会をご利用いただき、誠にありがとうございます。

この度、Z会グループが提供するサービスの各種ログインにご利用いただいております「Z-IDシステム」において、第三者による不正ログインが発生し、一部のお客様の個人情報が閲覧された可能性があることが判明いたしました。
お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実および当社の対応状況について、下記のとおりご報告いたします。
なお、本件に起因すると考えられる不正利用や二次被害の発生は確認されておりません。

 

1.不正ログインの発生状況(10月19日 18:00時点)

10月15日午前11時頃に、一部のお客様のアカウントにおいて、第三者によりパスワードが不正にパスワードリセットの操作をされた事案を確認いたしました。
調査の結果、Z-IDシステムのパスワードリセット機能に対し、10月15日未明に、計13件の通常とは異なる短時間での連続したパスワード変更が行われていたことが判明いたしました。
本件はZ-IDシステムに対する不正ログインによるものであり、当社のサーバーやデータベースに対する直接の不正侵入・サイバー攻撃によって、お客様の情報が外部へ流出した形跡は確認されておりません。

 

2.お客様への影響

対象となる13件のアカウントに登録されているお客様の「氏名」「メールアドレス」「Z-ID」が第三者に閲覧された可能性がございます。
現時点では「氏名」「メールアドレス」「Z-ID」以外の情報が閲覧された形跡は確認できておりませんが、詳細な調査を継続しております。判明し次第、速やかに公表いたします。

 

3.当社の対応状況

・不正ログインによりパスワードを変更されたお客様のZ-IDアカウントは、安全のため、一時的に停止させていただきました。
 対象のお客様には、すでに個別にご案内を差し上げております。
・安全確認およびセキュリティ強化のため、一時的にパスワードリセット機能の利用を停止しております(10月20日中の利用再開を予定しております)。

 

4.今後の見通し・ご報告について

今後の調査の進捗や新たな事実・影響範囲が判明した場合には、当社ウェブサイト等にて速やかにご報告いたします。また、調査完了時にも改めてその結果をご報告いたします。
当社は本事象を重く受け止め、引き続き原因の究明と影響範囲の調査を進めるとともに、セキュリティの強化および再発防止に向けて全社を挙げて取り組んでまいります。

 

5.本件に関するお問い合わせ窓口

Z会 テクニカルサポートセンター
【お問い合わせフォーム】https://forms.gle/8wd93C9H1zYwuoqS6
【電話】0120-636-322
受付時間:月曜日~金曜日 午前10:00~午後6:00(祝日・夏季休業・年末年始を除く)


 
この度は、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

株式会社Z会