リクルート:「スタディサプリ」の仕様不備を突かれ登録メールアドレスを特定される
リクルートは10月3日、オンライン学習サービス「スタディサプリ」で、第三者が一部機能の仕様の不備を突き、特定のメールアドレスが登録されているかどうかを確認できた可能性があると発表した。3,687件のメールアドレスについて登録者であることを特定された可能性がある。9月30日に判明し、同日中に機能を改修した。利用する学校・自治体にも連絡し、千代田区は区内の児童・生徒8人分、松阪市は1件と公表した。
公表日
2026-10-03
関連組織数
3
漏洩件数(恐れを含む)
3687
3,687
停止期間
不明
経緯
- 発生 2026-09-28
- 検知・収束 2026-09-30
- 公表 2026-10-03
- 5日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
サプライチェーンへの影響
影響を受けたサービス
関連組織
出典
- [1][報道]スタディサプリの「仕様不備」突く不正アクセス ユーザーのメアド3687件を第三者が特定かITmedia NEWS · 2026-10-06
- [2][公式発表]「スタディサプリ」登録メールアドレスの漏えいについて千代田区 · 2026-10-05
- [3][公式発表]「スタディサプリ」登録メールアドレス漏えいの可能性について松阪市 · 2026-10-09