株式会社増進会ホールディングス
平素より、Ｚ会グループの各サービスをご利用いただき、誠にありがとうございます。
この度、当社グループの株式会社栄光および株式会社Ｚ会が運用するシステムにおいて、第三者による不正アクセスが発生いたしました。ご利用のお客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。全体像、各社の状況および対応について、以下の通りご報告いたします。
事故の全体像
2026年10月14日から15日にかけて、Z会グループ内の2つのシステムにおいて、関連する不正アクセス事案が発生いたしました。
まず、10月14日未明に、株式会社Z会が運用する共通ログイン基盤「Z-IDシステム」の認証基盤における脆弱性を突いた不正アクセス（事前試行）がされ、1件のお客様のアカウント漏洩が確認されました。
同日18時頃、株式会社栄光が運用する「工数管理システム」が不正アクセスを受け、一部の従業員等のアカウント情報（95件）が漏洩いたしました。
その後、同システムから窃取された従業員のアカウント情報が悪用され、脆弱性が確認されていた「Z-IDシステム」に対して、自動化スクリプト等を用いた機械的な不正ログインの試行（パスワードリセット攻撃）が行われ、お客様のアカウント情報が12件漏洩したことが判明いたしました。
上記一連の不正アクセスにより、計108件（［従業員95件］＋［お客様13件］）のアカウント情報の漏えいが確認されております。
株式会社栄光における状況
2026年10月14日18時頃、栄光が運用する工数管理システムに対して不正アクセスが行われました。
これにより、従業員および業務委託先企業の95件のアカウント情報（ログインID、パスワードのハッシュ値、氏名、登録メールアドレス）が漏洩したことが判明いたしました。
なお、本システムにはお客様（生徒様・保護者様等）の個人情報は一切含まれておりません。
事象発覚後、直ちに外部からのアクセスを遮断し、対象となる関係者には個別にご案内と注意喚起を実施しております。不正アクセスの対象となった本システムにつきましては、安全性を考慮し、運用を再開せず、利用を終了いたしました。
また、当社が運用するすべての業務システムを対象に、多要素認証の導入やアクセス制限（IP制限等）の適用状況について再点検を実施し、適切なセキュリティ管理体制が講じられていることを確認いたしました。
※詳細につきましては、以下にてご報告しております。
https://www.eikoh.co.jp/news/news-2/p222696/
株式会社Ｚ会における状況
2026年10月14日未明から10月15日未明にかけて、Z-IDシステムのパスワードリセット機能に対する機械的なアクセス（合計953件）が確認されました。
調査の結果、認証基盤システムの脆弱性を悪用され、株式会社栄光が運用する工数管理システムへの不正アクセスにより入手したアカウント名等を利用し、アカウント名が一致した13件のアカウントについて、第三者により不正にパスワードが変更されたことを確認いたしました。
これにより、当該13名のアカウント名と合致したお客様の「氏名」「Z-ID」「メールアドレス」（該当者のみ「申込日情報」）が閲覧された可能性がございます。
なお、クレジットカード情報などの決済情報や機密情報の流出、および当社のサーバーへの不正侵入は確認されておりません。
現在は、システムのセキュリティ改修が完了しており、対象のお客様には個別にご案内を完了しております。
※詳細につきましては、以下にてご報告しております。
https://www.zkai.co.jp/post-121607/
Ｚ会グループとしての他の事業会社の状況
工数管理システムについては、グループ内の他の事業会社では利用されておりません。
Z-IDシステムについては、利用しているグループ会社に連携のうえ、上記以外の不正アクセスはされていないことを確認済みです。
Z会グループといたしましては、本事象を厳粛に受け止め、グループ全体のセキュリティシステムの監視体制を一層強化し、再発防止に万全を期してまいります。
改めまして、皆様に多大なるご心配とご不便をおかけしましたことを、重ねて深くお詫び申し上げます。
本件に関するお問い合わせ
株式会社増進会ホールディングス 経営管理部 ブランド統括室
電話：055-976-8947（受付時間：午前9：00～午後6：00 土日・祝日、夏季休業期間、年末年始を除く）
E-mail：press@zkai.co.jp