Z会 Z-ID。13アカウントに不正ログイン。

公開 · 更新

Z会のZ-IDに不正ログイン|13アカウントの対象情報と機能再開の状況

株式会社Z会の発表を受け、自分や関係先の情報への影響が気になる方に向けて、対象範囲、対応状況、公式の確認先を順に整理します。

2026年10月22日15時回の確認。公表・更新日は本文経緯に記載。を基準に、確認された事実と漏えいのおそれを区別します。

Z-IDの不正ログインと連続パスワード変更

Z会は10月19日、Z-IDシステムへの不正ログインにより13アカウントの氏名・メールアドレス・Z-IDが閲覧された可能性を公表しました。15日未明に通常と異なる短時間の連続パスワード変更を確認し、対象アカウントを停止しています。10月20日14時30分の更新では、強化対策後にパスワードリセット機能を再開しました。サーバーやデータベースへの直接侵入による外部流出の形跡、不正利用・二次被害は確認されていません。

不正ログインとパスワード再設定操作は公表されていますが、認証情報の窃取や再設定機能の脆弱性など、具体的な侵入の仕組みは明記されていません。

Z会 Z-ID。不正ログインとリセット操作。13アカウントに閲覧の可能性。対象停止・リセット機能は対策後再開。Z会テクニカルサポートセンター。

13アカウントの閲覧可能性がある情報

13アカウントの氏名・メールアドレス・Z-IDを閲覧された可能性があります。

対象13アカウントは停止されています。一方、パスワードリセット機能は10月20日14時30分の更新で再開と案内されており、対象アカウントの状態と機能全体の状態を分けて確認する必要があります。

対象アカウントの停止とリセット機能の再開

対象13アカウントを停止し、個別案内を行っています。停止していたパスワードリセット機能は、強化対策後に再開されています。

10月20日の更新ではセキュリティ強化対策の実施と再開を説明しています。対策の具体的な構成は記載されていません。

対象者へ個別案内済み。公式発表のZ会テクニカルサポートセンターへ問い合わせ可能。対象者のアカウント停止とリセット機能全体の再開を区別する。

企業が自社で確かめたい点

自社で確かめたいのは、同じ情報やサービスを扱う場面での対応です。ここからは本件の原因を断定する説明ではなく、保存済み調査の確認観点を踏まえた点検の提案です。

侵害が確認された範囲と情報流出の可能性を区別して説明しているかを点検してください。

対象サービスの停止・再開状況を公式更新と照合しているかを点検してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

よくある質問

Z-IDの13アカウントでは何が閲覧された可能性がありますか?
氏名・メールアドレス・Z-IDです。10月19日の公表では対象13アカウントを停止し、対象者へ個別案内を行ったとしています。
パスワードリセット機能は再開していますか?
10月20日14時30分の更新で再開が案内されています。機能全体の再開と対象13アカウントの停止は別の事項なので、自分の利用については個別案内を確認してください。
パスワード再設定機能の脆弱性が原因ですか?
具体的な侵入の仕組みは明記されていません。不正ログインと不正なリセット操作は公表されていますが、認証情報を盗まれた方法や機能の脆弱性は断定できません。

出典・参考資料

2026年10月22日15時回の確認。公表・更新日は本文経緯に記載。の保存済み調査にある公式資料で、対象範囲と対応を確認しています。

更新履歴

  • 新規作成