Z会（Z-IDシステム） — Incident report
Published:
zkai.co.jp
Original source text (not a translation)
パスワードを不正に変更された13アカウントの情報が閲覧された可能性（アカウント数）。氏名・メールアドレス・Z-ID。これ以外の情報が閲覧された形跡は確認できていない。不正利用・二次被害は未確認。データベースからの流出ではなく、パスワードリセット機能の悪用による閲覧の可能性。10月22日時点で続報なし。公表された原因・経路：Z-IDシステム（Z会グループのサービスの各種ログイン用）のパスワードリセット機能への不正ログイン。10月15日未明に短時間で連続した計13件のパスワード変更があり、10月15日11時ごろに確認。サーバー・データベースへの直接侵入や外部への流出の形跡は未確認。「第一報」の投稿日は10月19日（本文は18時時点）、10月20日14時30分にパスワードリセット機能を強化して再開と更新。