株式会社Ｚ会

平素より、Ｚ会をご利用いただき、誠にありがとうございます。

当社グループの共通ログイン基盤「Z-IDシステム」において発生いたしました不正アクセスにつきまして、2026年10月19日（10月20日更新）にお知らせしておりました事象の社内調査が完了いたしました。（Z-IDシステムへの不正ログインについて（第一報））
判明した原因、影響範囲、および恒久的な再発防止策について、下記の通りご報告申し上げます。
お客様に多大なるご心配とご迷惑をおかけいたしましたことを、深くお詫び申し上げます。

 

事象の概要と経緯

2026年10月14日未明から10月15日未明にかけて、Z-IDシステムのパスワードリセット機能に対し、自動化スクリプト等による機械的なアクセス（合計953件）が確認されました。
このうち13件のアカウントについて、第三者により不正にパスワードが変更されたことを確認いたしました。

当社では事象検知後、直ちに対象の13アカウントを停止するとともに、被害拡大を防ぐためパスワードリセット機能を一時停止する緊急措置を実施いたしました。

 

原因の究明

調査の結果、Z-IDシステムで用いている認証基盤システムの脆弱性を悪用されたことによるものであることが判明いたしました。攻撃者は、株式会社栄光が運用する「工数管理システム」に対して不正アクセス等により入手したユーザ名や一般的な文字列などのユーザー名を用い、認証基盤システムの脆弱性を利用してユーザ名が合致した13名のアカウントのパスワード変更を実行しておりました。
なお、本件は認証基盤システムの機能を悪用したものであり、当社のサーバーやデータベース等への不正侵入、およびシステム内部からの個人情報流出の形跡はございません。
また、Z-ID以外の他システムへの侵入・影響も確認されておりません。

 

影響範囲と個人情報の取り扱い

不正にパスワード変更された13件のアカウントについて、アクセスログの精査を完了いたしました。閲覧された可能性のある情報は以下の通りです。
対象件数：13件
閲覧・影響の可能性がある情報項目：全13名共通：氏名、Z-ID、メールアドレス　、Ｚ会受講者（該当者のみ）：申込日情報
※パスワード、クレジットカード情報、銀行口座情報、成績・学習履歴などの決済・機密情報への不正アクセスや流出は確認されておりません。
※対象の13名のお客様には、個別に状況のご説明とパスワード再設定等のご案内を既に完了しております。また、現時点において本件に起因する二次被害や不正利用は確認されておりません。
 

再発防止策および対応状況

当社では、以下の対策を講じて安全性を確保いたしました。

・システムのセキュリティ改修（恒久対応完了）
10月20日に認証基盤システムのバージョンアップおよびセキュリティパッチの適用を緊急リリースし、本脆弱性を完全に解消いたしました。

・パスワードリセット機能の安全な再開
セキュリティ強化策を講じた上で、パスワードリセット機能を安全にご利用いただける状態へ復旧しております。

・監視体制の強化
不正なアクセス試行を検知・遮断するモニタリング体制を強化し、安全な運用を継続しております。

 

本件に関するお問い合わせ窓口

Ｚ会 テクニカルサポートセンター
【お問い合わせフォーム】https://forms.gle/8wd93C9H1zYwuoqS6
【電話】0120-636-322
受付時間：月曜日～金曜日 午前10:00～午後6:00（祝日・夏季休業・年末年始を除く）

---

改めまして、ご利用のお客様に多大なるご心配とご不便をおかけしましたことを、重ねて深くお詫び申し上げます。
今後はシステムの保守・セキュリティ管理体制を一層強化し、再発防止に万全を期してまいります。

株式会社Ｚ会