事案別まとめ ／ 初報 2026/10/03 ／ 最終確認 2026-10-11 ／ 当サイト更新 2026/10/14
株式会社リクルート「スタディサプリ」
株式会社リクルート「スタディサプリ」は2026年10月3日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
公表された被害・影響規模
3,687件
- 確認状況
- A 外部攻撃／登録メールアドレス特定のおそれ
- 発生・検知・確認日時
- 2026/09/30 判明
- 対象情報
- 登録ユーザーのメールアドレスの登録有無。氏名・パスワード・決済情報等の外部流出、不正ログイン、二次被害は未確認。
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
一部機能の仕様不備を突いた不正な操作で、3,687件のメールアドレスがサービス登録済みと特定された可能性。
企業・組織が公表した対応
- 9月30日に機能を修正し、セキュリティ点検・監視強化と対象者への個別連絡を実施。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 再発防止 | — | 9月30日までに当該機能を改修し、同様の手法で確認できないよう修正。 | 公式資料（公表 2026-10-03） |
公表・続報の時系列
初報
一部機能の仕様不備を突いた不正な操作で、3,687件のメールアドレスがサービス登録済みと特定された可能性。9月30日に機能を修正し、セキュリティ点検・監視強化と対象者への個別連絡を実施。
公式資料を読む
公式資料
Xでの反応
公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は49件。最多は10月6日の15件。感情の割合：ネガティブ 92%／ポジティブ 8%。 SNSでの関心を見る
外部攻撃（不正アクセス・ランサムウェアなど）の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ