
Z会のZ-IDに不正ログイン|13アカウントの対象情報と機能再開の状況
株式会社Z会の発表を受け、自分や関係先の情報への影響が気になる方に向けて、対象範囲、対応状況、公式の確認先を順に整理します。
2026年10月22日15時回の確認。公表・更新日は本文経緯に記載。を基準に、確認された事実と漏えいのおそれを区別します。
Z-IDの不正ログインと連続パスワード変更
Z会は10月19日、Z-IDシステムへの不正ログインにより13アカウントの氏名・メールアドレス・Z-IDが閲覧された可能性を公表しました。15日未明に通常と異なる短時間の連続パスワード変更を確認し、対象アカウントを停止しています。10月20日14時30分の更新では、強化対策後にパスワードリセット機能を再開しました。サーバーやデータベースへの直接侵入による外部流出の形跡、不正利用・二次被害は確認されていません。
不正ログインとパスワード再設定操作は公表されていますが、認証情報の窃取や再設定機能の脆弱性など、具体的な侵入の仕組みは明記されていません。

13アカウントの閲覧可能性がある情報
13アカウントの氏名・メールアドレス・Z-IDを閲覧された可能性があります。
対象13アカウントは停止されています。一方、パスワードリセット機能は10月20日14時30分の更新で再開と案内されており、対象アカウントの状態と機能全体の状態を分けて確認する必要があります。
対象アカウントの停止とリセット機能の再開
対象13アカウントを停止し、個別案内を行っています。停止していたパスワードリセット機能は、強化対策後に再開されています。
10月20日の更新ではセキュリティ強化対策の実施と再開を説明しています。対策の具体的な構成は記載されていません。
対象者へ個別案内済み。公式発表のZ会テクニカルサポートセンターへ問い合わせ可能。対象者のアカウント停止とリセット機能全体の再開を区別する。
企業が自社で確かめたい点
自社で確かめたいのは、同じ情報やサービスを扱う場面での対応です。ここからは本件の原因を断定する説明ではなく、保存済み調査の確認観点を踏まえた点検の提案です。
侵害が確認された範囲と情報流出の可能性を区別して説明しているかを点検してください。
対象サービスの停止・再開状況を公式更新と照合しているかを点検してください。

よくある質問
Z-IDの13アカウントでは何が閲覧された可能性がありますか?
パスワードリセット機能は再開していますか?
パスワード再設定機能の脆弱性が原因ですか?
出典・参考資料
2026年10月22日15時回の確認。公表・更新日は本文経緯に記載。の保存済み調査にある公式資料で、対象範囲と対応を確認しています。
- 株式会社Z会|公式発表(10月19日初報・10月20日更新)(2026-10-19・対象情報、経緯と対応、公式の確認先の根拠)
更新履歴
- 新規作成