S対象者への個別案内を完了し、脆弱性への対策とパスワードリセット機能の再開を実施しています。情報の不正閲覧は可能性として公表されており、二次被害や不正利用は発表時点で確認されていません。

Z会のZ-IDシステムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/09 ・記事更新 2026/11/09

Ｚ会のZ-IDシステムで13アカウントのパスワードが不正に変更され、氏名、Z-ID、メールアドレスなどが閲覧された可能性があります。

事案の概要

企業・サービス: Z会のZ-IDシステムへの不正アクセス
確認状況: 対象者への個別案内を完了し、脆弱性への対策とパスワードリセット機能の再開を実施しています。情報の不正閲覧は可能性として公表されており、二次被害や不正利用は発表時点で確認されていません。
発生日: 2026/10/14〜2026/10/15機械的なアクセスは10月14日未明から15日未明にかけて確認されました。根拠資料
公表日: 2026/11/09
公表された原因: Z-IDシステムで用いる認証基盤システムの脆弱性が悪用されました。

株式会社Ｚ会は2026年11月9日、共通ログイン基盤「Z-IDシステム」への不正アクセスについて、社内調査を終えたと発表しました。

10月14日未明から15日未明にかけて、パスワードリセット機能に対する自動化スクリプト等による機械的なアクセスが合計953件確認され、13アカウントのパスワードが不正に変更されました。

Ｚ会は検知後、対象の13アカウントとパスワードリセット機能を停止しました。対象者への個別説明とパスワード再設定等の案内は完了しています。

10月20日には認証基盤のバージョンアップとセキュリティパッチを適用し、脆弱性を解消したとしています。パスワードリセット機能は安全性を強化して再開し、監視・遮断体制も強化しました。

不正にパスワードを変更された13名全員について、氏名、Z-ID、メールアドレスが閲覧された可能性があります。Ｚ会受講者に該当する人については、申込日情報も閲覧された可能性があります。

Ｚ会によると、自社サーバーやデータベース等への不正侵入とシステム内部からの個人情報流出の形跡はなく、Z-ID以外の他システムへの侵入・影響も確認されていません。

パスワード、クレジットカード情報、銀行口座情報、成績・学習履歴などへの不正アクセスや流出は確認されていません。本件に起因する二次被害や不正利用も、発表時点では確認されていません。

Z-IDシステムで用いる認証基盤システムの脆弱性が悪用されました。攻撃者は、株式会社栄光が運用する工数管理システムへの不正アクセス等で入手したユーザー名や一般的な文字列などを用い、ユーザー名が合致した13名のアカウントのパスワードを変更しました。

本件については、Ｚ会テクニカルサポートセンターへ問い合わせできます。電話番号は0120-636-322、受付時間は月曜日から金曜日の午前10時から午後6時までです。祝日・夏季休業・年末年始を除きます。

お問い合わせフォーム：https://forms.gle/8wd93C9H1zYwuoqS6

認証基盤の脆弱性を悪用され、第三者が13名のアカウントのパスワードを不正に変更しました。他人のアカウントの認証に関わる主要機能を操作されたことを重く評価しています。

評価基準 v4.1 ・評価日 2026-11-09

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。