スタディサプリの仕様不備｜メールアドレスの登録有無を特定されたおそれと対応

スタディサプリの利用者と学校・自治体の担当者に向け、メールアドレスの登録有無を調べられた可能性と、その後の対応を説明します。個人契約か学校等を通じた契約かによって、確認する窓口が異なります。

一部機能の仕様不備と登録有無の特定

リクルートは10月3日、スタディサプリの一部機能に対する第三者の不適切な操作により、3,687件のメールアドレスがサービスに登録されていることを特定された可能性があると公表しました。9月30日の判明後、同様の確認ができないよう修正しています。

システムの一部機能の仕様不備が悪用されました。メールアドレスの登録有無を確認できたと説明しています。

登録の有無を特定された可能性があるメールアドレスは3,687件です。氏名・パスワード・決済情報等の流出、利用者アカウントへの不正ログイン、二次被害は確認されていません。

対象の利用者と、該当者がいる学校・自治体へ個別連絡を実施しています。サービス全体の停止は発表に記載されていません。

9月30日までに該当機能を改修しました。緊急点検と監視強化を実施し、個別通知と問い合わせ窓口を設置しました。

修正後の同様の確認を防ぐとともに、監視体制を強化しています。

公式サイト・アプリから利用し、同サービスやリクルートを装うメールから認証情報を入力しないでください。契約が個人か学校・自治体経由かに応じた問い合わせ窓口があります。

自社の点検では、メールアドレスの登録有無を外部から大量に調べられる機能がないか確認してください。

一般機能の応答の違いから利用者情報が分からない設計かを確認してください。

学校・自治体を通じた利用者にも対象案内を届けられるかを確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

メールの内容まで見られたのですか？

公表されたのは、3,687件のメールアドレスがスタディサプリに登録されていることを特定された可能性です。メール本文が閲覧されたという説明ではありません。

パスワードや決済情報も流出しましたか？

10月3日の発表では、氏名・パスワード・決済情報等の流出や利用者アカウントへの不正ログイン、二次被害は確認されていません。

学校経由で利用している場合はどうしますか？

対象利用者と該当者がいる学校・自治体へ個別連絡を行っています。学校・自治体経由の契約に対応する公式窓口で案内を確認してください。

2026年10月3日の公式発表に基づき、対象情報・対応・問い合わせ先を確認しました。